情報処理推進機構セキュリティセンター（IPA/ISEC）とJPCERTコーディネーションセンター（JPCERT/CC）は12月24日、Microsoftの「Internet Information Services（IIS）」に搭載されるFTPサーバにメモリ破損の脆弱性が確認されたと「Japan Vulnerability Notes（JVN）」で発表した。
7.5のバージョンに、細工されたリクエストを処理することに起因するメモリ破損の脆弱性が存在するという。悪用されると、細工されたリクエストを処理することでサービス妨害（DoS）攻撃を受ける可能性があるとしている。
この脆弱性を使用した攻撃コードがすでに公開されていることが確認されているが、現時点でMicrosoftから対策方法は公開されていない。JVNでは、アクセスを制限することで影響を軽減できるとしている。
CNET Japanの記事を毎朝メールでまとめ読み（無料）
次の一手はこれだ！
ZDNet×マイクロソフトが贈る特別企画
今、必要な戦略的セキュリティとガバナンス
進化を続ける老舗の安心感
これまでの知見・経験が高めるユーザー満足
ビデオ会議ツールAvaya Spacesを試してみた
MS主催イベントのみどころ紹介
DXを下支えするデジタルトラストを学ぼう
経営やマネジメント層も必見！
手軽にスマートホーム化を実現
新登場の外部センサーと組み合わせで
格安ネットカメラがスマートホームのハブに
新Apple Watch Series 6/SE、開封からセットアップまで--注目の血中酸素ウェルネス機能も 
一足早くiPhone 12/Proを開封--MagSafeアクセサリまで一挙紹介 
「Oculus Quest 2」は初代モデルからどう変わった？--デザインや装着感を比べてみた