アイ・ディフェンス・ジャパンからの情報によると、マイクロソフト社が同社のWindows XPのリダイレクタサービスの、ローカルなどで悪用可能なバッファオーバーフローを修正した。リダイレクタコマンドが受け渡された情報を処理する方法に欠陥がある。比較的長いパラメータが受け渡されると情報の受信に割り当てられたバッファがオーバーランする可能性がある。悪用には、攻撃者がローカルのWindows XPシステムにログオンし、リダイレクタを呼び出したプログラムを実行し、不正なパラメータ情報を提供する必要がある。例えば、攻撃者は、呼び出しを行うプログラムを作成したり、リダイレクタを使用するNET USEといったプログラムを使用できる。※この情報はアイ・ディフェンス・ジャパン （ http://www.idefense.co.jp/ ）より提供いただいております。 アイディフェンス社の iAlert サービスについて http://shop.vagabond.co.jp/p-alt01.shtml 情報の内容は以下の時点におけるものです 【13:49 GMT、02、06、2003】
