CodeRed.Cの亜種が実環境で発見される

告知　────────────────────────────────
最新セキュリティホール、改竄、ウィルス、SecuriTeam情報を毎日お届け！
　　Scan Daily EXpress 法人購読　３月末まで期間限定の割引サービス中
　　通常１６万円（全セット）を　９万８千

国際海外情報

2003年3月14日（金） 12時00分

告知　────────────────────────────────
最新セキュリティホール、改竄、ウィルス、SecuriTeam情報を毎日お届け！
　　Scan Daily EXpress 法人購読　３月末まで期間限定の割引サービス中
　　通常１６万円（全セット）を　９万８千円に大幅ディスカウント
　　　　　　　　 http://shop.vagabond.co.jp/m-sdx01.shtml
━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
下の記事は、Scan Daily EXpress の一部を転載したものです
───────────────────────────────────

　アイ・ディフェンス・ジャパンからの情報によると、CodeRedワームの亜種が実環境で拡散していることが確認された。このCodeRed.FはCodeRed.Cと2バイト異なる。一つ目の相違は、マイクロソフト社のIISサーバのIndex Serverの未チェックのバッファを悪用しようとする際、NキャラクタではなくXキャラクタを使用することである。2つ目の相違は、ワームの強烈な寿命である。駆除するまで約30,000年も生き残る可能性がある。CodeRedの種は、バッファオーバーフローを悪用し1台のホストに感染することにより拡散する。ランダムなIPアドレスをスキャンしTCPポート80に接続しようとする。

※この情報はアイ・ディフェンス・ジャパン
　（ http://www.idefense.co.jp/ ）より提供いただいております。
　アイディフェンス社の iAlert サービスについて
　http://shop.vagabond.co.jp/p-alt01.shtml
　情報の内容は以下の時点におけるものです
　【12:22 GMT、03、12、2003】

《ScanNetSecurity》