JVN#67060882
sISAPILocation における HTTP ヘッダ書き換え回避の脆弱性

ISAPI (Internet Server Application Program Interface) フィルタである sISAPILocation には、HTTP ヘッダの書き換え機能が回避される脆弱性が存在します。

• sISAPILocation Ver1.0.2.1 およびそれ以前

sISAPILocation は IIS (Internet Information Services) 上で動作する個人開発の ISAPI フィルタです。sISAPILocation には HTTP ヘッダの書き換え機能が回避される脆弱性が存在します。

sISAPILocation で文字コードの指定や Cookie の secure フラグなどの設定を行っている場合、それらの設定が回避される可能性があります。

アップデートする
開発者が提供する情報をもとに最新版へアップデートしてください。

ワークアラウンドを実施する
アップデートまでの回避策として IIS 側の Keep-Alive 機能を停止してください。