Windows NT Invalid URL Vulnerability Patch

説明

影響を受ける Web サーバーが特定の種類の無効な URL を受信すると、特定の条件下で一連のイベントが開始され、IIS サービスが失敗する原因となる無効なメモリ要求が発生する可能性があります。これにより、サーバーは Web サービスを提供できなくなります。この脆弱性は、サーバー上のデータを危険にさらしたり、サーバーの管理者権限を奪ったりする機会を提供しません。影響を受けたマシンは、IIS サービスを再起動することでサービスを再開できます。この脆弱性の影響は IIS を通じて現れますが、根本的な問題は実際には Windows NT 4.0 内にあります。ただし、これまでに特定された唯一のシナリオは IIS に関係しています。それにもかかわらず、Windows NT 4.0 を介して脆弱性を悪用するシナリオが存在する可能性があるため、Windows NT 4.0 を使用しているお客様は更新プログラムの適用を検討する必要があります。