PnPの脆弱性（MS05-039）およびネットワーク共有を介して拡散するRBot.BMHワーム

サイバーディフェンス社からの情報によると、RBot.BMHはRBotワーム系列の新しい亜種である。マイクロソフト社のプラグアンドプレイ機能に存在するバッファオーバーフロー（MS05-039）を攻撃する不正コードが数多く報告されているが、適切なパッチを適用するなど、セキュ

製品・サービス・業界動向業界動向

25 views

2005.9.6 Tue 16:40

サイバーディフェンス社からの情報によると、RBot.BMHはRBotワーム系列の新しい亜種である。マイクロソフト社のプラグアンドプレイ機能に存在するバッファオーバーフロー（MS05-039）を攻撃する不正コードが数多く報告されているが、適切なパッチを適用するなど、セキュリティ対策が正しく施行されているネットワーク環境では攻撃を回避することができる。このため危険度をMEDIUMレベルとした。実行されると、RBotワームは自身のパラメータに従ってコンピュータを攻撃する。この攻撃により、バックドア型トロイの木馬がインストールされる。トロイの木馬は、事前に設定されたIRCチャネルに接続し、リモート攻撃者のコマンドを待機する。接続後、攻撃者はパスワードおよびその他の機密情報の盗用、ローカル設定の変更、ファイル管理、別の不正プログラムのインストールなど、不正な行為を実行することができる。

※この情報は株式会社サイバーディフェンス
　（ http://www.cyberd.co.jp/ ）より提供いただいております。
　サイバーディフェンス社の CyberNoticeBasic サービスの詳細については
　下記のアドレスまでお問い合せください。
　問い合わせ先： scan@ns-research.jp
　情報の内容は以下の時点におけるものです
　【15:28 GMT、09、04、2005】

PnPの脆弱性（MS05-039）およびネットワーク共有を介して拡散するRBot.BMHワーム

特集

アクセスランキング

アサヒグループホールディングスへのサイバー攻撃、システム障害などの影響で売上収益が想定を 600 億円下回る見込み

JRAシステムサービスの一部ページで不審な認証画面の表示

「SUBARUオンラインショップ」で不審な認証画面の表示

SOC サービスの実態に迫る：株式会社SHIFT SECURITY と株式会社クラフ、新たな監視サービスへの挑戦PR

セキュリティの教科書(反面教師編)：社員のメールを覗きたいＣＥＯ