Windowsに新たな脆弱性、MSBlastと同様の攻撃が可能（米マイクロソフト） | ScanNetSecurity
2026.11.05(木)

Windowsに新たな脆弱性、MSBlastと同様の攻撃が可能（米マイクロソフト）

　米マイクロソフトは9月10日（米国時間）、Windowsの新たな3つの脆弱性（MS03-039）を発表した。今回はWindows DCOMのRPCSSサービスにおけるセキュリティホールで、このうち2つはバッファオーバーラン、もう1つはサービス拒否（DoS）攻撃が可能というもの。これらの脆弱

製品・サービス・業界動向 業界動向
24 views
facebookLINE
　米マイクロソフトは9月10日（米国時間）、Windowsの新たな3つの脆弱性（MS03-039）を発表した。今回はWindows DCOMのRPCSSサービスにおけるセキュリティホールで、このうち2つはバッファオーバーラン、もう1つはサービス拒否（DoS）攻撃が可能というもの。これらの脆弱性を悪用した場合、MSBlastと同様、TCPポート135を使ってリモートから任意のコードを実行したり、DoS攻撃の被害を受ける可能性がある。また、この2つのバッファオーバーランのいずれかを悪用すれば、攻撃者はリモートコンピュータへのフルアクセスが可能となるため、マイクロソフトではこの脆弱性を深刻度「緊急」として発表している。影響を受けるOSは、Windows NT 4.0、Windows 2000、Windows XP、Windows Server 2003。これらの脆弱性に対する修正プログラムはマイクロソフトWebサイトにて公開されている。

http://www.microsoft.com/japan/technet/treeview/default.asp?url=/japan/technet/security/bulletin/MS03-039ov.asp

《ScanNetSecurity》

特集

PageTop

アクセスランキング

  1. GMOペイメントゲートウェイ、ライフカード向けサービスで顧客情報一部流出の可能性

    GMOペイメントゲートウェイ、ライフカード向けサービスで顧客情報一部流出の可能性

  2. ライフネット生命の一部システムに不正アクセス、KDDIが保有する顧客情報が漏えいした可能性

    ライフネット生命の一部システムに不正アクセス、KDDIが保有する顧客情報が漏えいした可能性

  3. 松屋公式アプリに不正アクセス 会員情報等が漏えい

    松屋公式アプリに不正アクセス 会員情報等が漏えい

  4. Cisco、AI エージェントの暴走を検知する「Project Quarry」をオープンソース化

    Cisco、AI エージェントの暴走を検知する「Project Quarry」をオープンソース化

  5. 再開を断念 PHPの重大脆弱性受け「くみあいアプリ」がサービス終了

    再開を断念 PHPの重大脆弱性受け「くみあいアプリ」がサービス終了

ランキングをもっと見る
PageTop
ホーム › 製品・サービス・業界動向 › 業界動向 › 記事
TOP