セキュリティフライデー、Windowsの新たな侵入口を発見

▼▽キャンペーン終了まであとわずか！お申込みはお早めに！▽▼
──────────────────────────────〔Info〕─
■■期間限定　1月30日まで！■■　セ┃ミ┃ナ┃ー┃無┃料┃ご┃招┃待┃
　　　　　　　　　　　　　　　　　━┛━┛━┛━

国際海外情報

2004.1.30 Fri 12:00

▼▽キャンペーン終了まであとわずか！お申込みはお早めに！▽▼
──────────────────────────────〔Info〕─
■■期間限定　1月30日まで！■■　セ┃ミ┃ナ┃ー┃無┃料┃ご┃招┃待┃
　　　　　　　　　　　　　　　　　━┛━┛━┛━┛━┛━┛━┛━┛━┛
　『Scan Security Management』の年間購読を申込み頂いた方限定、
　抽選で10名様に「Linuxを使ったISMS認証取得講座」に無料でご招待！
詳細→ http://www.ns-research.jp/cgi-bin/ct/p.cgi?ssm01_netsec
───────────────────────────────────

　セキュリティフライデーは1月29日、米シアトルで開催されたセキュリティ技術カンファレンス「Black Hat Windows Security 2004 Briefings」において、Windowsの新たな脆弱性を発表した。新たな脆弱性とは、WindowsがデフォルトでRPC用にオープンしているTCPポート1025（動的に割り当てられるので可変）を経由しWindows上のサーバ情報やユーザー情報などの様々な情報を匿名で取得できる点。また、パスワードの推測に成功すると任意のコマンドを実行できる。

セキュリティフライデー
http://www.securityfriday.com/jp/

《ScanNetSecurity》