発表されたばかりのWindowsのセキュリティホールを攻撃するコードを報告 | ScanNetSecurity[国内最大級のサイバーセキュリティ専門ポータルサイト]
2018.02.25(日)

発表されたばかりのWindowsのセキュリティホールを攻撃するコードを報告

製品・サービス・業界動向 業界動向

米US-CERTは10月13日(現地時間)、日本で10月12日にマイクロソフトが発表した「MSDTC および COM+ の脆弱性により、リモートでコードが実行される (902400) (MS05-051)」のセキュリティホールを攻撃するExploiコードが報告されていると発表した。

セキュリティパッチが施されていないWindows 2000、XP、Server 2003にこのコードが悪用されるとバッファオーバーフローが引き起こされ、外部から任意のプログラムを実行される危険性がある。
US-CERTでは、これ意外にも多数のコードが報告されているとして、Windows Updateの実行など早急なセキュリティ対策を行うよう呼びかけている。

US-CERT:Exploit available for Microsoft Distributed Transaction Coordinator Buffer Overflow Vulnerability
http://www.us-cert.gov/current/current_activity.html#msdtc
《ScanNetSecurity》

Scan PREMIUM 会員限定記事

もっと見る

Scan PREMIUM 会員限定記事特集をもっと見る

カテゴリ別新着記事

★★Scan PREMIUM 会員限定コンテンツにフルアクセスが可能となります★★
<b>★★Scan PREMIUM 会員限定コンテンツにフルアクセスが可能となります★★</b>

経営課題としてサイバーセキュリティに取り組む情報システム部門や、研究・開発・経営企画に携わる方へ向けた、創刊19年のセキュリティ情報サービス Scan PREMIUM を、貴社の事業リスク低減のためにご活用ください。

×