NetBIOS Name Serverプロトコルの脆弱性を修正するプログラムをリリース（マイクロソフト）

製品・サービス・業界動向業界動向

54 views

2001.2.15 Thu 12:00

　マイクロソフト株式会社は、Windows 2000、Windows NT 4.0に実装されているNetBIOS Name Serverプロトコルの脆弱性を修正するプログラムをリリースした。これはNetBIOS Name Server（NBNS）プロトコルが認証を必要としないため、悪意のあるユーザーがこのプロトコルを使用し、あるコンピュータがWINSサーバを装い、名前の重複および名前解放のメカニズムを悪用することにより、他のコンピュータにコンピュータ名と重複しているという検出結果を出させてしまうことがあるというもの。これによりネットワーク上にコンピュータを登録できなくなったり、コンピュータが応答しなくなったりすることがおきる。

http://www.microsoft.com/japan/technet/security/prekb.asp?sec_cd=MS00-047

《ScanNetSecurity》