Windows XPに不正なTCPパケットによりDoS状態が発生する脆弱性（HIRT）

株式会社日立製作所ソフトウェア事業部は8月30日、同社のセキュリティ情報サイト「HIRT」において「HIRT-PUB11004：Windows XPにおけるサービス運用妨害（DoS）の脆弱性」を公開した。Windows XPには、コンピュータ間のTCP通信のパケット処理に問題があり、DoSの脆弱性が

脆弱性と脅威セキュリティホール・脆弱性

2011年8月31日（水） 08時00分

株式会社日立製作所ソフトウェア事業部は8月30日、同社のセキュリティ情報サイト「HIRT」において「HIRT-PUB11004：Windows XPにおけるサービス運用妨害（DoS）の脆弱性」を公開した。Windows XPには、コンピュータ間のTCP通信のパケット処理に問題があり、DoSの脆弱性が存在する。これはHIRTが2009年9月21日に確認したもので、マイクロソフトと調整を続けJVNに報告した。

この問題が悪用されると、不正なTCPパケットを受信した場合にパケットのフラッディングが発生し、ネットワークに負荷を与える可能性がある。ただし、DoS状態は自律的に収束する場合もある。HIRTでは、Windows XPのファイアウォール、またはネットワークファイアウォールを使用して、影響を受けるポートへのアクセスを制限することで、本脆弱性の影響を軽減することが可能としている。
（吉澤亨史）

http://www.hitachi.co.jp/hirt/publications/hirt-pub11004/index.html

《ScanNetSecurity》

Scan PREMIUM 会員限定記事

Scan PREMIUM 会員限定記事特集をもっと見る

Windows XPに不正なTCPパケットによりDoS状態が発生する脆弱性（HIRT）

Scan PREMIUM 会員限定記事

Apple ティム・クックとドナルド・トランプが育んだ熱い男の友情とは？クックのトランプへの贈り物

共通脆弱性評価システム CVSS の「信頼性」評価アンケート実施、回答の一部を公開

Microsoft Windows において ComputerDefaults.exe のレジストリ処理により UAC による制限が回避可能となる手法（Scan Tech Report）

病院も監査の標的、ライセンス監査で収益確保はかる切羽詰まったソフトウェアベンダ

カテゴリ別新着記事

Scan PREMIUM 会員限定記事

Apple ティム・クックとドナルド・トランプが育んだ熱い男の友情とは？ クックのトランプへの贈り物

共通脆弱性評価システム CVSS の「信頼性」評価アンケート実施、回答の一部を公開

Microsoft Windows において ComputerDefaults.exe のレジストリ処理により UAC による制限が回避可能となる手法（Scan Tech Report）

病院も監査の標的、ライセンス監査で収益確保はかる切羽詰まったソフトウェアベンダ

カテゴリ別新着記事

脆弱性と脅威 記事一覧へ

ゲームのソースコードなどを不正取得されたCD PROJEKT、リンク含むツイートに削除申請

日本に 500 台、もし自社に「Emotet 感染しています」の連絡が来たら ～ 特定方法と対策 JPCERT/CC 解説

BIND 9.xに実装上の不具合、namedに対する外部からの攻撃が可能となる脆弱性

海外捜査当局 日本のEmotet感染情報提供、警察庁・総務省・ICT-ISAC連携し 22 日から注意喚起

Atlassian製BitbucketにインストールディレクトリのACL設定不備による権限昇格の脆弱性

OpenSSL に複数の脆弱性、アップデートを呼びかけ

インシデント・事故 記事一覧へ

イオン銀行利用のクラウド型システムに設定不備、顧客情報の一部に不正アクセス

昨年末サービス終了した「Smooz」、ユーザーデータ取り扱い調査結果公表

横浜市「イーオのごみ分別案内」に不正アクセスによる改ざん被害、調査結果を公表

コロナ感染者へのメールを誤送信、宛先無記名のテストメール送信を省略

ペットフード取扱2サイトへ不正アクセス、カード情報が流出

ふるさと納税寄附者マイページに他者情報を誤表示、データ連係処理にミス

調査・レポート・白書 記事一覧へ

小売電気事業者のためのサイバーセキュリティ対策ガイドラインVer.1.0 策定

国内 IT サービス市場 IDC 予測、2021年以降プラス成長に回帰

北海道・東北・関西・九州 ～ 地域セキュリティコミュニティのプラクティス集が公開

2020年のウイルス届出件数、前年から7割増となる449件、「Emotet」感染被害は39件に

日本を標的としたサイバー攻撃、フィッシングやランサムウェアなど2020年の概況と2021年の予測を解説

Webカメラ等のIoT機器への攻撃が1位に、NICTER観測レポート2020を公開

研修・セミナー・カンファレンス 記事一覧へ

JNSA「Network Security Forum 2021」オンライン開催、平井デジタル改革担当大臣も

これはできますか？ ＥＤＲ導入オンラインセミナーで実際に挙がった疑問・質問

国内電力事業者サイバーセキュリティ対策基本枠組 ～ 電力 ISAC の取り組みの軌跡から

EC サイトを狙うデジタルスキミング、どう犯罪は行われるのか

日本企業12社のサイバーセキュリティ責任者や実務担当者が登壇「PwC’s Digital Trust Forum 2021」開催

防衛省主催サイバーコンテスト募集開始、ラック受託でオンライン CTF 開催

製品・サービス・業界動向 記事一覧へ

イエラエセキュリティ CSIRT支援室 第7回「膨大なインスタンスやマルチクラウド環境の一元管理&監視を可能にする『Orca Security』」

近鉄Webサイトのセキュリティを強化、Windows8以前は非対応に

タニウムが SaaS 提供開始、中小企業市場ターゲットに

IIJ がクラウド設定管理サービス提供開始、エンジンは Palo の Prisma

365・Azure・Teams も、監視機能強化した「LogStare Collector」バージョン 2.1 リリース

基幹システム向け、災害復旧のクラウドサービス「災対ストレージ」

おしらせ 記事一覧へ

ScanNetSecurity システム更新のお知らせ

特典ノベルティ写真公開、Scan PREMIUM 創刊22周年記念キャンペーン11月末迄

ScanNetSecurity 創刊22周年御礼の辞（上野宣）

上野編集長就任１０周年記念オンライン飲み会 ７月１７日開催（ScanNetSecurity）

上野宣 編集長就任10周年記念オンライン飲み会、Scan PREMIUM「宣ベロ」ライセンスキャンペーン実施（イード）

上野宣から編集長就任10周年の御礼

Apple ティム・クックとドナルド・トランプが育んだ熱い男の友情とは？クックのトランプへの贈り物

脆弱性と脅威記事一覧へ

日本に 500 台、もし自社に「Emotet 感染しています」の連絡が来たら～特定方法と対策 JPCERT/CC 解説

海外捜査当局日本のEmotet感染情報提供、警察庁・総務省・ICT-ISAC連携し 22 日から注意喚起

インシデント・事故記事一覧へ

調査・レポート・白書記事一覧へ

北海道・東北・関西・九州～地域セキュリティコミュニティのプラクティス集が公開

研修・セミナー・カンファレンス記事一覧へ

これはできますか？ＥＤＲ導入オンラインセミナーで実際に挙がった疑問・質問

国内電力事業者サイバーセキュリティ対策基本枠組～電力 ISAC の取り組みの軌跡から

製品・サービス・業界動向記事一覧へ

イエラエセキュリティ CSIRT支援室第7回「膨大なインスタンスやマルチクラウド環境の一元管理&監視を可能にする『Orca Security』」

おしらせ記事一覧へ

上野編集長就任１０周年記念オンライン飲み会７月１７日開催（ScanNetSecurity）

上野宣編集長就任10周年記念オンライン飲み会、Scan PREMIUM「宣ベロ」ライセンスキャンペーン実施（イード）