ISS、Windows RPCの脆弱点をついたワーム拡散の懸念を発表

──────────────────────────────〔Info〕─
　★「あなたの会社のサーバ、調べてみませんか？」★━━━━━…‥‥・・
□━━━━━━━━□　Scan編集部が貴社が運営しているレンタルサーバの
┃ レンタルサーバ ┃　セキュリティ実態、

製品・サービス・業界動向業界動向

2003.10.29 Wed 12:00

──────────────────────────────〔Info〕─
　★「あなたの会社のサーバ、調べてみませんか？」★━━━━━…‥‥・・
□━━━━━━━━□　Scan編集部が貴社が運営しているレンタルサーバの
┃ レンタルサーバ ┃　セキュリティ実態、サポート体制を調査/報告します。
┃ 事業者様限定！┃　調査料は無料！　報告書はScan誌面に掲載されます。
□━━━━━━━━□ ≫お申込・問い合わせは scan@vagabond.ne.jp まで≪
───────────────────────────────────

　ISS（Internet Security Systems）は10月28日、Windows RPCの脆弱点をついたワーム拡散の懸念を発表し、日本語サイトでもその内容が公開されている。このワームはNachiまたはLovSanワームとよく似た活動をするが、ポート445を使用して感染する点が異なっているという。同社ではシステム管理者に対し、ワームに感染した痕跡がないかログを確認し、特にファイアウォールなどのログではポート445に対するアクセス、RealSecureのログではSMB_Filename_Overflowについて注意を払うよう指摘している。

Internet Security Systems セキュリティアドバイザリ：Microsoft Windows
RPCの脆弱点をついたワームの拡散を懸念
http://www.isskk.co.jp/support/techinfo/general/winRPC102803.html

《ScanNetSecurity》