■URL
http://www.microsoft.com/security/bulletins/ms99-010.asp
Microsoftは26日、Windows 95/98/NTで動作するWWWサーバー「Personal Web Server」について、ファイルアクセスに関するセキュリティホールを発表した。パッチも公開されている。
このセキュリティホールは、特殊なURLを使うことにより認証されないユーザーでもファイルを読むことができてしまうもの。Microsoftによると、Windows 95/98で起こりうるが、Windows NTでは問題はないという。
('99/3/29)
[Reported by ymasa@wizvax.net / masaka@impress.co.jp]