米CERT/CC、Windowsのセキュリティホールに関する警告を発表

──────────────────────────────〔Info〕─
┯― 　　　セキュリティ [裏事情] を少しだけお教えいたします　　　 ―┯
│ インシデントをおこした企業、能力のないサーバ管理者　または　 │
│　　　　　そんな風にはなりたくない方

国際海外情報

2003.8.1 Fri 12:00

──────────────────────────────〔Info〕─
┯― 　　　セキュリティ [裏事情] を少しだけお教えいたします　　　 ―┯
│ インシデントをおこした企業、能力のないサーバ管理者　または　 │
│　　　　　そんな風にはなりたくない方にお贈りする一冊。　　　　　　　│
│　　　　　　　　　　▽　無料サンプル公開中　▽　　　　　　　　　　　　　　│
┠― https://shop.vagabond.co.jp/cgi-bin/mm/p.cgi?lng01_sdx　――┨
─────────────────────────────────　

　米CERT/CCは7月31日、Windowsの「RPCインタフェースのバッファオーバーランによりコードが実行される(823980) (MS03-026)」のセキュリティホールに関する警告を発表した。このセキュリティホールを狙ったワームが出現しているため、TCP/UDP 135、139、445のポートを閉じるよう警告している。また、パッチを適用しても防げないセキュリティホールも存在し、これを悪用するコードについての警告も行っている。

CERT/CC Vulnerability Note VU#326746
Microsoft Windows RPC service vulnerable to denial of service
http://www.kb.cert.org/vuls/id/326746

《ScanNetSecurity》