MS03-039脆弱性の攻撃回避方法を公開（経済産業省、総務省、警察庁）

製品・サービス・業界動向業界動向

2003年9月18日（木） 12時00分

──────────────────────────────〔Info〕─
トレンドマイクロ
http://www.trendmicro.co.jp/msblast/
ソフト入手方法（ダウンロード）
http://www.vector.co.jp/swreg/catalogue/vb2003/?srno=SR031494&site=vg
シマンテック
http://www.symantec.com/region/jp/sarcj/data/w/w32.blaster.worm.html
ソフト入手方法（ダウンロード）
http://www.vector.co.jp/swreg/catalogue/norton/2003/antivirus/?srno=
SR036290&site=vg
─────────────────────────────────

　経済産業省、総務省、警察庁は9月18日、Microsoft Windows RPCのバッファオーバーランの脆弱性（MS03-039）を攻撃するプログラムを公開、警告を発した。これは、マイクロソフト社にて9月15日に、MS03-039を悪用したワーム作成のための攻撃プログラム（Exploit Code）が公開されたことを受けて発表したもの。今年8月に蔓延したBlasterワームもこの攻撃プログラムをもとにして作成されたものであることから、今後もBlasterワーム同様、広範な被害を及ぼすワームが出現する可能性が高い。攻撃を回避するためには早急にMS03-039対応の修正パッチを当てる必要があるとし、3者連名にて広く国民に注意喚起するとともに、関係各所に向けて速やかに対策を講じるよう要請している。

http://www.meti.go.jp/policy/netsecurity/Alert_win-03-039_030918.html

《ScanNetSecurity》