[connect24h:00788] IIS ASP $19.95 hack - IISHack 1.5

[hama <hamamoto@xxxxxxxxxxx>]

はまもとです。

大運動会でも大活躍であった、IISのUnicodeバグですが、eEyeからツールが公開
されました。

IIS ASP $19.95 hack - IISHack 1.5
http://www.eeye.com/html/

Systems Affected:
Windows NT 4.0 IIS 4.0 sp6 (vulnerable)
Windows NT 5.0 IIS 5.0 (not vulnerable)

IIS4.0でUnicodeパッチを適用していない場合は、非常に危険です。
思い当たる人はすぐに適用しましょう。

# ちなみに日本語環境でも実行可能かどうかは時間が無くて未検証です。
# 近日中に試してみる予定。
## どなたか試された場合は、報告していただけると助かります。
 
+---------------------------------------------------------------------
| はまもと
| ■常時接続の宴（インターネット常時接続ニュースサイト）
| http://www.hicat.ne.jp/home/hamamoto/
| ■24 時間常時接続メーリングリスト開催中
| http://www.hicat.ne.jp/home/hamamoto/ml/connect24h.html
+----------------------------------------------------------------------