184717 MetaBase の AspEnableParentPaths MetaBase プロパティは False に設定する必要がある

原因

MetaBase の AspEnableParentPaths プロパティにより、現在のディレクトリからの相対ディレクトリ (..\ 表記の使用) を ASP で許可するかどうかが指定されます。この表記を許可すると、セキュリティ上の問題が生じる可能性があります。

セキュリティの強化された環境では、AspEnableParentPaths プロパティを False に設定する必要があります。ただし、Internet Information Server (IIS) 4.0 とインターネット インフォーメーション サービス (IIS) 5.0 のデフォルトのインストールでは、このプロパティが True に設定されます。
http://support.microsoft.com/default.aspx?scid=kb;ja;184717