Windows 95/98/98SEが実装しているIPX/SPXプロトコル（NWLink）が抱えるセキュリティ問題を修正する英語版プログラムを公開（マイクロソフト）

　マイクロソフト株式会社は、Windows 95/98/98SEが実装しているIPX/SPXプロトコル（NWLink）が抱えるセキュリティ上の問題を修正する英語版プログラムをリリースした。問題は、実装上の問題により、パケット中の送信元のネットワークアドレスが意図的にブロードキャスト

製品・サービス・業界動向業界動向

2000.11.22 Wed 12:00

　マイクロソフト株式会社は、Windows 95/98/98SEが実装しているIPX/SPXプロトコル（NWLink）が抱えるセキュリティ上の問題を修正する英語版プログラムをリリースした。問題は、実装上の問題により、パケット中の送信元のネットワークアドレスが意図的にブロードキャストアドレスに書き換えられていても、NWLinkはIPX Pingパケットに応答してしまう点で、これにより、悪意のあるユーザーは一回のping要求が引き起こすブロードキャストを使用して攻撃を実行し、マシンやネットワークをダウンさせることができる。なお、日本語版は現在準備中。

http://www.microsoft.com/japan/security/

《ScanNetSecurity》