マイクロソフトがSMBサインのバグを修正

　アイ・ディフェンス・ジャパンからの情報によると、マイクロソフト社では、サーバーメッセージブロック（SMB：Server Message Block）プロトコルで攻撃者がターゲットシステムにプログラムをインストールして実行出来るバグに対処した修正を発表している。Windows 200

国際海外情報

2002年12月16日（月） 12時00分

　アイ・ディフェンス・ジャパンからの情報によると、マイクロソフト社では、サーバーメッセージブロック（SMB：Server Message Block）プロトコルで攻撃者がターゲットシステムにプログラムをインストールして実行出来るバグに対処した修正を発表している。Windows 2000やXPシステムで他のシステムとの間にSMBセッションをを構築すると、他のシステムに対する署名条件を決定できる。その他のシステムがその条件を満たすことは出来ない。または満たさない場合は、通常通信チャネルの構築を拒否される。問題は、ニゴシエーション情報が改ざんされている場合、Windows 2000やXPシステムで署名を条件付けていると、ユーザーの知らないうちにその条件をドロップしてしまい、ローカルポリシー設定に関係なく、署名なしの通信を実行してしまう可能性がある。

※この情報はアイ・ディフェンス・ジャパン
　（ http://www.idefense.co.jp/ ）より提供いただいております。
　アイディフェンス社の iAlert サービスについて
　http://shop.vagabond.co.jp/p-alt01.shtml
　情報の内容は以下の時点におけるものです
　【20:38 GMT、12、12、2002】

《ScanNetSecurity》

Scan PREMIUM 会員限定記事

Scan PREMIUM 会員限定記事特集をもっと見る

マイクロソフトがSMBサインのバグを修正

Scan PREMIUM 会員限定記事

監視広告の覇者になれなかったオラクル、ポスト・ケンブリッジ・アナリティカ時代の逆風

今日もどこかで情報漏えい第25回「2024年5月の情報漏えい」“いたずらに混乱” しているのは誰

米政府、病院 IT システムの自動パッチ適用ツールに 80 億円投入

役に立たないメール訓練もうやめません？ by Googleセキュリティ担当者

カテゴリ別新着記事

Scan PREMIUM 会員限定記事

監視広告の覇者になれなかったオラクル、ポスト・ケンブリッジ・アナリティカ時代の逆風

今日もどこかで情報漏えい 第25回「2024年5月の情報漏えい」“いたずらに混乱” しているのは誰

米政府、病院 IT システムの自動パッチ適用ツールに 80 億円投入

役に立たないメール訓練 もうやめません？ by Googleセキュリティ担当者

カテゴリ別新着記事

脆弱性と脅威 記事一覧へ

Androidアプリ「ZOZOTOWN」にアクセス制限不備の脆弱性

VMware 製品にヒープベースのバッファオーバーフローの脆弱性や複数のローカル権限昇格の脆弱性

WordPress用プラグイン SiteGuard WP Plugin に変更したログインパスが漏えいする脆弱性

複数のトレンドマイクロ製品に複数の脆弱性

ID リンク・マネージャーおよびFUJITSU Software TIME CREATORに複数の脆弱性

GLAYの偽ライブ生配信 生中継騙るフィッシングサイトに注意呼びかけ

インシデント・事故 記事一覧へ

「アルファユニ 公式ショップ」に不正アクセス、1,054名分のカード情報が漏えい

Google フォームの設定を「誤って認識」イベント参加申込者の個人情報が閲覧可能に

Google フォームの設定不十分「松竹歌舞伎会」の個人情報が閲覧可能に

綜研化学にランサムウェア攻撃、子会社からも個人情報が流出した可能性

東京都の再委託先がフォームを誤設定、スマホサポーターの個人情報が閲覧可能に

手術画像の写真も ～ 名古屋大学 大学院 医学系研究科学生が患者情報を SNS 投稿

調査・レポート・白書・ガイドライン 記事一覧へ

ISOG-J「脆弱性トリアージガイドライン作成の手引き」公開

IPA「水道情報活用システムリーフレット」公開

指定事業者への禁止事項や遵守事項定める ～「スマートフォンにおいて利用される特定ソフトウェアに係る競争の促進に関する法律」成立

日本の CISO の 66%「ヒューマンエラーは最大のサイバー脆弱性」 ～ プルーフポイント「CISO意識調査レポート 2024」

個人情報保護委員会 令和 5 年（2023）度 年次報告概要公表

Google セキュリティチームは Reporting API をどう使って潜在的問題を検出しているか

研修・セミナー・カンファレンス 記事一覧へ

エーアイセキュリティラボが考える「理想の脆弱性診断のプロセス」実現方法、6/26 オンライン開催

GMOイエラエのドローン向け脆弱性診断が「Japan Drone & AAM Awards 2024」受賞

エーアイセキュリティラボとテクマトリックスが販売店契約を締結

GMOイエラエ 市川遼氏「Interop Tokyo 2024」講演、サイバー攻撃で狙われやすい企業の特徴

消防庁、市区長対象の「全国防災・危機管理トップセミナー」開催

講師 篠田佳奈氏 ～ IISEC 20周年記念リレー講座、若者のセキュリティ人材育成 日英比較

製品・サービス・業界動向 記事一覧へ

応募〆切 来週 7月3日(水)｜東京都中小企業の CSIRT 構築と IT-BCP 策定[無料]支援事業 誌上説明会

「LogStare」生成 AI を活用したログ分析機能のアルファ版

脆弱性診断自動化ツール「AeyeScan」アップデート、RSSリーダーや Slack、Teams 等でお知らせ内容を確認可能に

NTTアドバンステクノロジ、CyCraft の技術活用「AIサイバーインシデント分析官サービス」

セキュリティ企業の セキュリティ企業による セキュリティ企業のための投資ファンド ～ GSX 青柳史郎が語る「日本サイバーセキュリティファンド」設立趣旨

NICT セキュリティ情報融合基盤「CURE」保有情報から自組織関連の攻撃情報等 通知可能に

おしらせ 記事一覧へ

創刊25周年記念キャンペーンのノベルティが届きました！（25周年記念キャンペーンは本日終了です）

人気連載 Scan PREMIUM Monthly Executive Summary の岩{丼}先生の著作にサインいただきました [Scan PREMIUM 創刊25周年記念キャンペーン 読者特典]

Scan PREMIUM 創刊25周年記念キャンペーン実施中

ScanNetSecurity 創刊25周年御礼の辞（上野宣）

小説内に登場するバーで直筆サインをいただきました ～ 創刊24周年キャンペーン 11/30 迄

「果たされた約束」アフタヌーンティー開催レポート ～ 創刊24周年キャンペーン実施のおしらせ

今日もどこかで情報漏えい第25回「2024年5月の情報漏えい」“いたずらに混乱” しているのは誰

役に立たないメール訓練もうやめません？ by Googleセキュリティ担当者

脆弱性と脅威記事一覧へ

GLAYの偽ライブ生配信生中継騙るフィッシングサイトに注意呼びかけ

インシデント・事故記事一覧へ

「アルファユニ公式ショップ」に不正アクセス、1,054名分のカード情報が漏えい

手術画像の写真も～名古屋大学大学院医学系研究科学生が患者情報を SNS 投稿

調査・レポート・白書・ガイドライン記事一覧へ

指定事業者への禁止事項や遵守事項定める～「スマートフォンにおいて利用される特定ソフトウェアに係る競争の促進に関する法律」成立

日本の CISO の 66%「ヒューマンエラーは最大のサイバー脆弱性」～プルーフポイント「CISO意識調査レポート 2024」

個人情報保護委員会令和 5 年（2023）度年次報告概要公表

研修・セミナー・カンファレンス記事一覧へ

GMOイエラエ市川遼氏「Interop Tokyo 2024」講演、サイバー攻撃で狙われやすい企業の特徴

講師篠田佳奈氏～ IISEC 20周年記念リレー講座、若者のセキュリティ人材育成日英比較

製品・サービス・業界動向記事一覧へ

応募〆切来週 7月3日(水)｜東京都中小企業の CSIRT 構築と IT-BCP 策定[無料]支援事業誌上説明会

セキュリティ企業のセキュリティ企業によるセキュリティ企業のための投資ファンド～ GSX 青柳史郎が語る「日本サイバーセキュリティファンド」設立趣旨

NICT セキュリティ情報融合基盤「CURE」保有情報から自組織関連の攻撃情報等通知可能に

おしらせ記事一覧へ

人気連載 Scan PREMIUM Monthly Executive Summary の岩{丼}先生の著作にサインいただきました [Scan PREMIUM 創刊25周年記念キャンペーン読者特典]

小説内に登場するバーで直筆サインをいただきました～創刊24周年キャンペーン 11/30 迄

「果たされた約束」アフタヌーンティー開催レポート～創刊24周年キャンペーン実施のおしらせ