Microsoft WindowsのIP検証部分にリモートから攻撃可能な脆弱性が見つかる | ScanNetSecurity
2026.11.06(金)

Microsoft WindowsのIP検証部分にリモートから攻撃可能な脆弱性が見つかる

サイバーディフェンス社からの情報によると、マイクロソフト社のWindows 2000及びWindows XP SP1にリモートから攻撃可能な脆弱性が見つかった。これにより、任意のコードが実行される可能性がある。この脆弱性はIPの検証部分に存在する。この問題は、TCPIP.SYSドライバが

製品・サービス・業界動向 業界動向
サイバーディフェンス社からの情報によると、マイクロソフト社のWindows 2000及びWindows XP SP1にリモートから攻撃可能な脆弱性が見つかった。これにより、任意のコードが実行される可能性がある。この脆弱性はIPの検証部分に存在する。この問題は、TCPIP.SYSドライバがIPパケットのoptionsフィールドの長さを適切に検証しないために発生する。このドライバは、optionsフィールドのサイズが40バイト(このフィールドの最大サイズ)より少ないかどうかを確認する。しかし、本来ここでは、39バイトより小さいかどうかを確認するべきである。これは、optionsフィールドの長さはオプション番号に対して1バイト少ないためである。これにより、パケット外部のメモリが参照され、DoS状態が発生する可能性がある。


※この情報は株式会社サイバーディフェンス( http://www.cyberd.co.jp/ )より提供いただいております。
 サイバーディフェンス社の CyberNoticeBasic サービスの詳細については下記のアドレスまでお問い合せください。
 問い合わせ先: scan@ns-research.jp
 情報の内容は以下の時点におけるものです
 【16:01 GMT、4、25、2005】

《ScanNetSecurity》

特集

PageTop

アクセスランキング

  1. 「MUJIアプリ」への不正アクセス、新たにカード情報が外部からアクセスされた可能性も

    「MUJIアプリ」への不正アクセス、新たにカード情報が外部からアクセスされた可能性も

  2. 日本郵政グループ労働組合に不正アクセス、4万件以上の組合員情報が漏えい

    日本郵政グループ労働組合に不正アクセス、4万件以上の組合員情報が漏えい

  3. 日本郵便がメールマガジンの配信業務を委託している事業者に不正アクセス

    日本郵便がメールマガジンの配信業務を委託している事業者に不正アクセス

  4. ブシロード「バンドリ!アワーノーツ」開発業務委託先に不正アクセス

    ブシロード「バンドリ!アワーノーツ」開発業務委託先に不正アクセス

  5. 創刊 28 周年記念キャンペーンのおしらせ(1)PayPal と銀行振込はご利用できません ごめんなさい

    創刊 28 周年記念キャンペーンのおしらせ(1)PayPal と銀行振込はご利用できません ごめんなさい

ランキングをもっと見る
PageTop