Windows XPに不正なTCPパケットによりDoS状態が発生する脆弱性（HIRT）

株式会社日立製作所ソフトウェア事業部は8月30日、同社のセキュリティ情報サイト「HIRT」において「HIRT-PUB11004：Windows XPにおけるサービス運用妨害（DoS）の脆弱性」を公開した。Windows XPには、コンピュータ間のTCP通信のパケット処理に問題があり、DoSの脆弱性が

脆弱性と脅威セキュリティホール・脆弱性

2011年8月31日（水） 08時00分

株式会社日立製作所ソフトウェア事業部は8月30日、同社のセキュリティ情報サイト「HIRT」において「HIRT-PUB11004：Windows XPにおけるサービス運用妨害（DoS）の脆弱性」を公開した。Windows XPには、コンピュータ間のTCP通信のパケット処理に問題があり、DoSの脆弱性が存在する。これはHIRTが2009年9月21日に確認したもので、マイクロソフトと調整を続けJVNに報告した。

この問題が悪用されると、不正なTCPパケットを受信した場合にパケットのフラッディングが発生し、ネットワークに負荷を与える可能性がある。ただし、DoS状態は自律的に収束する場合もある。HIRTでは、Windows XPのファイアウォール、またはネットワークファイアウォールを使用して、影響を受けるポートへのアクセスを制限することで、本脆弱性の影響を軽減することが可能としている。
（吉澤亨史）

http://www.hitachi.co.jp/hirt/publications/hirt-pub11004/index.html

《ScanNetSecurity》

Scan PREMIUM 会員限定記事

Scan PREMIUM 会員限定記事特集をもっと見る

Windows XPに不正なTCPパケットによりDoS状態が発生する脆弱性（HIRT）

Scan PREMIUM 会員限定記事

ここが変だよ日本のセキュリティ第37回「CSIRT体制構築ブームに、スプラッシュマウンテンの滝の音が聞こえる」

伝説的ハッカーグループ出身者が大統領候補に（The Register）

[配信予告] ＣＳＩＲＴの終焉？平成最後のリスクテイク、桜の名所であの純愛カップルが撮影敢行

Webmin において特定の権限を持つユーザを悪用して遠隔から任意のファイルが実行可能となる脆弱性（Scan Tech Report）

カテゴリ別新着記事

Scan PREMIUM 会員限定記事

ここが変だよ日本のセキュリティ 第37回 「CSIRT体制構築ブームに、スプラッシュマウンテンの滝の音が聞こえる」

伝説的ハッカーグループ出身者が大統領候補に（The Register）

[配信予告] ＣＳＩＲＴの終焉？ 平成最後のリスクテイク、桜の名所であの純愛カップルが撮影敢行

Webmin において特定の権限を持つユーザを悪用して遠隔から任意のファイルが実行可能となる脆弱性（Scan Tech Report）

カテゴリ別新着記事

脆弱性と脅威 記事一覧へ

Broadcom製Wi-Fiチップセット用ドライバに複数の脆弱性（JVN）

OracleがJavaをアップデート、商用ユーザ向けJava SE 8は提供終了（IPA、JPCERT/CC）

「Confluence Server」および「Confluence Data Center」に複数の脆弱性（JPCERT/CC）

「WPA3」に弱いパスワードを取得されるなど複数の脆弱性（JVN）

Webmin において特定の権限を持つユーザを悪用して遠隔から任意のファイルが実行可能となる脆弱性（Scan Tech Report）

複数のVPN製品に、正規ユーザになりすまされる脆弱性（JVN）

インシデント・事故 記事一覧へ

6,123人の個人情報が記録された選挙人名簿照合用USBメモリを紛失（相模原市）

個人情報が記載された領収書（控）と納入書等を紛失、誤廃棄の可能性（徳島信用金庫）

「日本語教員養成課程」の希望者230名の個人情報を紛失（常葉大学）

叙勲の推薦に係る個人情報1名分を誤送信（愛知県）

人事異動案に関するデータを無断で持ち出しLINEで拡散、関係した職員を懲戒処分に（吉川松伏消防組合）

置き忘れで「水道管路基本図及び給水装置工事設計施行審査申込書」を一時紛失（横須賀市）

調査・レポート・白書 記事一覧へ

サプライチェーンの責任範囲、「専門知識・スキル不足」で明確にできず（IPA）

個人のマルウェア感染率は企業の二倍、半数以上が1年以内に再感染（ウェブルート）

組織の77％が「インシデント対応計画がない」--グローバル調査（IBMセキュリティー）

DDoS攻撃の発生件数が増加、複合プロトコル攻撃の増加も顕著（CDNetworks）

インシデント報告件数、「スキャン」が増加し4割超えに（JPCERT/CC）

マネージド型 クラウド型セキュリティサービス市場規模、CASB 急伸（ミック経済研究所）

研修・セミナー・カンファレンス 記事一覧へ

初の大阪開催～脅威実態とインシデント分析、DeNAのEDR導入事例まで（CrowdStrike）

x86 アーキテクチャの不可解な「仕様」

車検証の電子化に向けてセキュリティ面を含めた技術的要件を検討（国土交通省）

西本逸郎の最近の頭の中

民間対民間のサイバー時代の終焉 ～ サイバーリーズン エバンジェリスト 増田幸美氏

「マルウェア完全に理解した」キヤノンマーケティングジャパン社マルウェアラボのお仕事

製品・サービス・業界動向 記事一覧へ

小規模企業やNPOを対象に情報セキュリティハンドブックを公開（NISC）

シマンテックの後継としてDigiCert S/MIME証明書を発売（NJC、デジサート・ジャパン）

MSS「NCPF-CS」にF5の「BIG-IP ASM」「BIG-IP AWAF」を追加（日商エレ、F5）

さいたま市立学校の「携帯・インターネット安全教室」に講師を派遣（トレンドマイクロ）

新時代の産業に向けたセキュリティ対策フレームワークを策定（経済産業省）

「InterSafe ILP」と「EVE MA」が連携、多要素認証やSSOが容易に（ALSI、DDS）

おしらせ 記事一覧へ

[配信予告] ＣＳＩＲＴの終焉？ 平成最後のリスクテイク、桜の名所であの純愛カップルが撮影敢行

【先着７名】「退位の日」も記載 ～ CSIRT、SOC、IR 担当者向け、地政学的重要日カレンダー プレゼント(受付終了)

マクニカネットワークス株式会社 セキュリティサービス室 室長代理 柳下氏を取材しました

[おしらせ] 人気連載執筆者のご自宅玄関、扉の奥へ

記事に関するお詫びと訂正：メール誤送信を助長する表現について

【Scan PREMIUM 記事配信予告】あの男が帰ってくる！ ～ 翼の折れたペネトレーションテスター

ここが変だよ日本のセキュリティ第37回「CSIRT体制構築ブームに、スプラッシュマウンテンの滝の音が聞こえる」

[配信予告] ＣＳＩＲＴの終焉？平成最後のリスクテイク、桜の名所であの純愛カップルが撮影敢行

脆弱性と脅威記事一覧へ

インシデント・事故記事一覧へ

調査・レポート・白書記事一覧へ

マネージド型クラウド型セキュリティサービス市場規模、CASB 急伸（ミック経済研究所）

研修・セミナー・カンファレンス記事一覧へ

民間対民間のサイバー時代の終焉～サイバーリーズンエバンジェリスト増田幸美氏

製品・サービス・業界動向記事一覧へ

おしらせ記事一覧へ

[配信予告] ＣＳＩＲＴの終焉？平成最後のリスクテイク、桜の名所であの純愛カップルが撮影敢行

【先着７名】「退位の日」も記載～ CSIRT、SOC、IR 担当者向け、地政学的重要日カレンダープレゼント(受付終了)

マクニカネットワークス株式会社セキュリティサービス室室長代理柳下氏を取材しました

【Scan PREMIUM 記事配信予告】あの男が帰ってくる！～翼の折れたペネトレーションテスター