10時02分ツイート一覧note印刷メールテキストHTML電子書籍PDF保存テキスト電子書籍PDFクリップ米国時間11日に明らかにされたWindowsの脆弱性を悪用するコードが早速開発されたが、これはワームによる攻撃が近づいていることを示す兆候といえる。専門家が13日に明らかにしたところによると、Microsoftが今週修正パッチを用意した14件の脆弱性に対し、それを悪用するエクスプロイトコードが4種類存在するという。このうちの1つはMicrosoftが「緊急」に分類する脆弱性を悪用したものだ。Coordinator(MSDTC)」と呼ばれるトランザクション処理用のWindowsコンポーネントに存在している。Hugerは、「エクスプロイトコードが出始めると、必ず悪質なコードも出てくる。少なくともMSDTCの脆弱性を悪用するワームが近日中に出回るものと想定している」としている。このエクスプロイトコードは、Microsoftが脆弱性に関する情報を公表してから24時間以内に作成されたが、Hugerによるとこれはエクスプロイトコード登場までの平均時間に比べ、ずいぶん早いという。「過去2年間の、脆弱性の公表からエクスプロイトコード登場までの平均時間は4〜5.8日だった」(Huger)専門家らは、MSDTCの脆弱性には2カ月前に大混乱を招いたZotobワームのような攻撃を引き起こす可能性があるとし、Microsoftが11日にパッチをリリースした時点で既に注意を呼びかけていた。XPのユーザーに対し、セキュリティ情報MS05-051で公表したこの欠陥を修正するアップデートを優先するように述べていた。MSDTCのエクスプロイトコードは一般には出回っていないが、専門家らは、これが公開されるのも時間の問題だ、との予測を示している。NetWareネットワークをサポートするコンポーネントのバグ(MS05-046)に対応したエクスプロイトコードも開発した。FTPクライアントの欠陥(MS05-045)を悪用するコードもインターネット上で公開されているという。パッチを適用する必要がある。Networks発のニュースを編集部が日本向けに編集したものです。JapanTetsudo.com当サイトは最新ブラウザでの閲覧を推奨します。広告について当サイトは最新ブラウザでの閲覧を推奨します。permission.このサイトでは、利用状況の把握や広告配信などのために、Cookieなどを使用してアクセスデータを取得・利用しています。これ以降ページを遷移した場合、Cookieなどの設定や使用に同意したことになります。Cookieなどの設定や使用の詳細、オプトアウトについては詳細をご覧ください。