独立行政法人 情報処理推進機構（IPA）および一般社団法人 JPCERT コーディネーションセンター（JPCERT/CC）は3月13日、Apache ...

会員（無料）になると、いいね！でマイページに保存できます。 過去、ISAPI拡張には情報漏えいやバッファオーバーフローなどの脆弱性が発見されてきた。先ほど、調査を行って確認した2つのISAPI拡張にもバッファオーバーフローの脆弱性が存在し、この ...

ASP.NET で 拡張子のない URL にてアクセスすると、追加したカスタム ISAPI 拡張ハンドラーが動作しない現象について こんにちは。IIS サポート チームです！ Windows Server 2012 以降の OS バージョンの IIS (IIS 8.0 以降) にて、カスタムの ISAPI 拡張 (ハンドラー) を ...

「Apache Tomcat JK ISAPI Connector」に情報漏洩の脆弱性が含まれていることがわかった。 同製品のIISにおける「ISAPI（Internet Server Application Programming Interface）」向けのコードにおいて、リクエスト内に含まれるパスの正規化処理を正しく行わないパストラバーサルの ...

NECネクサソリューションズは8月30日、Microsoft Internet Information Serverに対する攻撃を防止するWebアプリケーションファイアウォール製品「SOLVDEFENCE OnSite」の販売を開始した。 SOLVDEFENCE OnSiteは、Windowsサーバに直接インストールするホスト型のWebアプリケーション ...

今回は，3つの短い話題を取り上げることにしよう。サーバー犯罪の状況に関する報告と，MicrosoftがIISの弱点を過小評価している話，そして私が体験したスパムを削除の話だ。 サーバー犯罪の定期レポートが刊行される セキュリティ侵害による被害金額は ...

IISの設定を確認・変更するには、[インターネット インフォメーション サービス(IIS)マネージャ]管理ツールを使用する。これは、[スタート]-[管理ツール]以下から呼び出すことができる。 IISで提供するWebサーバには「Webサイト」という概念がある ...

マイクロソフトは5月29日，同社のWebサーバー・ソフト「Internet Information Server/Services（IIS） 4.0／5.0／5.1」に見つかった4種類のセキュリティ・ホールを公表した。細工が施されたリクエストやファイルを送信されると，IISのサービスを停止されたり，任意の ...

Windows Server「Longhorn」には、最新のインターネットサーバ機能「Internet Information Services 7.0（IIS 7.0）」が搭載されている。モジュール構造のアーキテクチャを採用したことで、より安定性に優れ、堅牢なサーバを構築できるようになった――。 アークテクチャ ...

IIS に配備した ASP.NET のアプリにアクセスしたところ、次のエラーが起きた。 HTTP エラー 500.19 - Internal Server Error ページに ...