Solarisをターゲットにするワーム「sadmind/IIS」について緊急警告（コンピュータ緊急対応センター）

　コンピュータ緊急対応センター（JPCERT/CC）は、Solarisをターゲットにするワーム「sadmind/IIS」について緊急警告を発表した。これは、同センターに5月初旬よりこのワームに関する報告が多数届けられているためで、サイトには感染または攻撃されたかどうかの確認方法

製品・サービス・業界動向業界動向

2001.5.1 Tue 12:00

　コンピュータ緊急対応センター（JPCERT/CC）は、Solarisをターゲットにするワーム「sadmind/IIS」について緊急警告を発表した。これは、同センターに5月初旬よりこのワームに関する報告が多数届けられているためで、サイトには感染または攻撃されたかどうかの確認方法とワームに対する対処方法を掲載している。同ワームは、Solaris上で稼働するsadmind （Solstice AdminSuiteのサーバプログラム）というデーモンのバッファオーバーフロー問題を使ってシステムのファイルを書き換え、自身を転送し、無作為に選択したネットワーク上のIISサーバに攻撃をしかけていく悪質なもの。攻撃を受けたIISサーバでは、Webページの内容が改ざんされる恐れがある。

http://www.jpcert.or.jp/at/2001/at010009.txt

《ScanNetSecurity》