Windowsに新たな脆弱性、MSBlastと同様の攻撃が可能（米マイクロソフト） | ScanNetSecurity
2026.06.17(水)

Windowsに新たな脆弱性、MSBlastと同様の攻撃が可能（米マイクロソフト）

　米マイクロソフトは9月10日（米国時間）、Windowsの新たな3つの脆弱性（MS03-039）を発表した。今回はWindows DCOMのRPCSSサービスにおけるセキュリティホールで、このうち2つはバッファオーバーラン、もう1つはサービス拒否（DoS）攻撃が可能というもの。これらの脆弱

製品・サービス・業界動向 業界動向
24 views
facebookLINE
　米マイクロソフトは9月10日（米国時間）、Windowsの新たな3つの脆弱性（MS03-039）を発表した。今回はWindows DCOMのRPCSSサービスにおけるセキュリティホールで、このうち2つはバッファオーバーラン、もう1つはサービス拒否（DoS）攻撃が可能というもの。これらの脆弱性を悪用した場合、MSBlastと同様、TCPポート135を使ってリモートから任意のコードを実行したり、DoS攻撃の被害を受ける可能性がある。また、この2つのバッファオーバーランのいずれかを悪用すれば、攻撃者はリモートコンピュータへのフルアクセスが可能となるため、マイクロソフトではこの脆弱性を深刻度「緊急」として発表している。影響を受けるOSは、Windows NT 4.0、Windows 2000、Windows XP、Windows Server 2003。これらの脆弱性に対する修正プログラムはマイクロソフトWebサイトにて公開されている。

http://www.microsoft.com/japan/technet/treeview/default.asp?url=/japan/technet/security/bulletin/MS03-039ov.asp

《ScanNetSecurity》

特集

PageTop

アクセスランキング

  1. アサヒグループホールディングスへのサイバー攻撃、システム障害などの影響で売上収益が想定を 600 億円下回る見込み

    アサヒグループホールディングスへのサイバー攻撃、システム障害などの影響で売上収益が想定を 600 億円下回る見込み

  2. JRAシステムサービスの一部ページで不審な認証画面の表示

    JRAシステムサービスの一部ページで不審な認証画面の表示

  3. 「SUBARUオンラインショップ」で不審な認証画面の表示

    「SUBARUオンラインショップ」で不審な認証画面の表示

  4. セキュリティの教科書(反面教師編)：社員のメールを覗きたいＣＥＯ

    セキュリティの教科書(反面教師編)：社員のメールを覗きたいＣＥＯ

  5. SOC サービスの実態に迫る：株式会社SHIFT SECURITY と株式会社クラフ、新たな監視サービスへの挑戦

    SOC サービスの実態に迫る：株式会社SHIFT SECURITY と株式会社クラフ、新たな監視サービスへの挑戦PR

ランキングをもっと見る
PageTop
ホーム › 製品・サービス・業界動向 › 業界動向 › 記事
TOP