インデックスサービスの脆弱性により、クロスサイトスクリプティングが行われる (920685) (MS06-053) (Microsoft)

脆弱性の影響 : 情報の漏えい
最大深刻度 : 警告
対象(修正プログラムを適用可能なサービスパック) :
- Windows 2000 ( SP4 )
- Windows XP ( SP1 / SP2 )
- Windows XP 64-Bit Edition ( SP1 )
- Windows Server 2003 ( Gold / SP1 )
- Windows Server 2003 for IA-64 ( Gold / SP1 )
- Windows Server 2003 64-Bit Edition ( Gold )
対策 : 修正プログラムの適用。Windows Update / Microsoft Update 経由可。
概要 :
- インデックスサービスのクエリ処理に脆弱性が存在する。この脆弱性を利用し、クロスサイトスクリプティング脆弱性を引き起こすことが可能。この脆弱性を利用するには、IIS およびインデックスサービスを実行していなければならない。
注意事項 :
その他 :
- Windows XP / 2003 共に、初期設定で IIS はインストールされない。
- Windows 2003 では、インデックスサービスはインストールされない。
- Winodws 2003 では、IIS からインデックスサービスにアクセスするためには、別途、手動による作業が必要。
関連 :