CODEREDの亜種「CODERED.F」の被害が急増中

告知　────────────────────────────────
最新セキュリティホール、改竄、ウィルス、SecuriTeam情報を毎日お届け！
　　Scan Daily EXpress 法人購読　３月末まで期間限定の割引サービス中
　　通常１６万円（全セット）を　９万８千

製品・サービス・業界動向業界動向

2003.3.13 Thu 12:00

告知　────────────────────────────────
最新セキュリティホール、改竄、ウィルス、SecuriTeam情報を毎日お届け！
　　Scan Daily EXpress 法人購読　３月末まで期間限定の割引サービス中
　　通常１６万円（全セット）を　９万８千円に大幅ディスカウント
　　　　　　　　 http://shop.vagabond.co.jp/m-sdx01.shtml
━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
下の記事は、Scan Daily EXpress の一部を転載したものです
───────────────────────────────────

　WindowsNT/2000のWebサーバーであるIISのセキュリティホールを利用してワーム活動を行うワーム「CODERED」の亜種「CODERED.F」の被害が急増しており、多くのウイルス対策ベンダーが警告を発している。IISの既知のセキュリティホールを利用するためパッチを施している環境では問題ないが、対策を行っていない環境では再び被害に遭う可能性がある。

ワームに関する情報
▼トレンドマイクロ
　パターンファイル922以降にて対応
ウイルス詳細：
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=CODERED.Fパターンファイルダウンロードサイト：
http://www.trendmicro.co.jp/support/pattern.asp

▼シマンテック
　3月11日付けの定義ファイルにて対応
ウイルス詳細：
http://www.symantec.com/region/jp/sarcj/data/c/codered.f.html
定義ファイルダウンロードサイト：
http://www.symantec.com/region/jp/sarcj/defs.download.html

▼日本ネットワークアソシエイツ
　4152以降のDATファイルにて対応
ウイルス詳細：
http://www.nai.com/japan/virusinfo/virC.asp?v=W32/CodeRed.f.worm
DATファイルダウンロードサイト：
http://www.nai.com/japan/download/dat.asp

▼日本エフ・セキュア
　2001年8月5日以降の定義ファイルにて対応
ウイルス詳細：
http://www.f-secure.co.jp/v-descs/v-descs3/coderedf.htm
パターンファイルダウンロードサイト：
http://www.F-Secure.com/download-purchase/updates.shtml

▼アラジンジャパン
ウイルス詳細：
http://www.aladdin.co.jp/esafe/index_virus.html （日本語）
http://www.ealaddin.com/home/csrt/valerts2.asp?virus_no=11307&cf=tl （英語）

脆弱性に関する情報とパッチの入手
http://www.microsoft.com/japan/technet/security/bulletin/MS01-033.asp（日本語）
http://www.microsoft.com/technet/security/bulletin/MS01-033.asp（英語）

http://www.microsoft.com/japan/technet/security/bulletin/MS01-044.asp（日本語）
http://www.microsoft.com/technet/security/bulletin/MS01-044.asp　(英語）

http://www.microsoft.com/japan/technet/security/bulletin/MS00-052.asp（日本語）
http://www.microsoft.com/technet/security/bulletin/MS00-052.asp（英語）

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2001-0500
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2001-0506