発表されたばかりのWindowsのセキュリティホールを攻撃するコードを報告 | ScanNetSecurity
2025.02.28(金)

発表されたばかりのWindowsのセキュリティホールを攻撃するコードを報告

米US-CERTは10月13日(現地時間)、日本で10月12日にマイクロソフトが発表した「MSDTC および COM+ の脆弱性により、リモートでコードが実行される (902400) (MS05-051)」のセキュリティホールを攻撃するExploiコードが報告されていると発表した。

製品・サービス・業界動向
米US-CERTは10月13日(現地時間)、日本で10月12日にマイクロソフトが発表した「MSDTC および COM+ の脆弱性により、リモートでコードが実行される (902400) (MS05-051)」のセキュリティホールを攻撃するExploiコードが報告されていると発表した。

セキュリティパッチが施されていないWindows 2000、XP、Server 2003にこのコードが悪用されるとバッファオーバーフローが引き起こされ、外部から任意のプログラムを実行される危険性がある。
US-CERTでは、これ意外にも多数のコードが報告されているとして、Windows Updateの実行など早急なセキュリティ対策を行うよう呼びかけている。

US-CERT:Exploit available for Microsoft Distributed Transaction Coordinator Buffer Overflow Vulnerability
http://www.us-cert.gov/current/current_activity.html#msdtc
《ScanNetSecurity》
「経理」「営業」「企画」「プログラミング」「デザイン」と並ぶ、事業で成功するためのビジネスセンスが「セキュリティ」
「経理」「営業」「企画」「プログラミング」「デザイン」と並ぶ、事業で成功するためのビジネスセンスが「セキュリティ」

ページ右上「ユーザー登録」から会員登録すれば会員限定記事を閲覧できます。毎週月曜の朝、先週一週間のセキュリティ動向を総括しふりかえるメルマガをお届け。(写真:ScanNetSecurity 永世名誉編集長 りく)

×