Launch Printer Friendly Page Security TechCenter > セキュリティ情報 > マイクロソフト セキュリティ情報 MS01-033

マイクロソフト セキュリティ情報 MS01-033

Index Server ISAPI エクステンションの未チェックのバッファにより Web サーバーが攻撃される

公開日: | 最終更新日:

概要 :

このセキュリティ情報の対象となるユーザー :
Microsoft® Windows NT® 4.0 または Windows® 2000 を使用している Web サーバーのシステム管理者

脆弱性の影響 :
攻撃者の選択したコードが実行される

推奨する対応策 :
マイクロソフトはすべての Web サーバー管理者に更新プログラムを直ちに適用することを強く推奨します。

影響を受けるソフトウェア :

  • Microsoft Index Server 2.0
  • Windows 2000 の Indexing Service

注 :
Windows XP の Release Candidate 1 より前のバージョンの Indexing Service もこの脆弱性による影響を受けます。詳細につきましては、「よく寄せられる質問」をご覧ください。

詳細

問題

よく寄せられる質問

更新プログラム

その他の情報

詳細情報 :

関連情報 :

更新履歴 :

  • 2001/6/19: このセキュリティ情報ページを公開しました。
  • 2001/6/21: 「移行される更新プログラム」 の欄を修正し、MS00-006 および MS01-025 は、このセキュリティ情報で提供している更新プログラムが取って代わらないことをお知らせしました。
  • 2001/6/29: この問題に対する日本語版 KB を公開しました。
  • 2001/8/9: 影響を受ける Windows XP の特定のベータ バージョンの情報を更新しました。また、この問題に対する NT4.0 の NEC PC-9800 シリーズ用日本語版更新プログラムを公開しました。
  • 2001/8/10: このセキュリティ情報を更新し、更新プログラムの注意書きの欄で NT 4.0 の個別更新プログラムが再リリースされたことをお知らせしました。また、この問題に対する更新プログラムが NT 4.0 SRP に含まれていることをお知らせしました。
  • 2001/9/12: 「更新プログラム」 欄を更新し、このセキュリティ情報で提供されている更新プログラムは MS01-044 で提供されている更新プログラムに含まれることをお知らせしました。また、このセキュリティ情報を更新し、製品版を含むすべての Windows 2000 バージョンにインストールすることができる更新プログラムのバージョンをリリースしたことをお知らせしました。また、これに合わせて 「対象プラットフォーム」 欄を更新しました。既に 8 月 20 日以前に本更新プログラムの適用を行っているお客様は、Code Red II ワームへの対策としては十分です。再適用の必要はありません。
  • 2002/5/7: このセキュリティ情報を更新し、Windows NT 4.0 Server, Terminal Server Edition セキュリティ ロールアップ パッケージ (SRP) が利用可能になったことをお知らせしました。

本セキュリティ情報に含まれている情報は、いかなる保証もない現状ベースで提供されるものです。Microsoft Corporation 及びその関連会社は、市場性および特定の目的への適合性を含めて、明示的にも黙示的にも、一切の保証をいたしません。さらに、Microsoft Corporation 及びその関連会社は、本文書に含まれている情報の使用及び使用結果につき、正確性、真実性等、いかなる表明・保証も行ないません。Microsoft Corporation、その関連会社及びこれらの権限ある代理人による口頭または書面による一切の情報提供またはアドバイスは、保証を意味するものではなく、かつ上記免責条項の範囲を狭めるものではありません。Microsoft Corporation、その関連会社 及びこれらの者の供給者は、直接的、間接的、偶発的、結果的損害、逸失利益、懲罰的損害、または特別損害を含む全ての損害に対して、状況のいかんを問わず一切責任を負いません。（Microsoft Corporation、その関連会社 またはこれらの者の供給者がかかる損害の発生可能性を了知している場合を含みます。) 結果的損害または偶発的損害に対する責任の免除または制限を認めていない地域においては、上記制限が適用されない場合があります。