セキュリティアドバイザリと周辺情報が矛盾する：2008-01-09 - hitoのふりみて我がふり直せ
とりあえず、仮説２っぽいけど、どうなんでしょうねぇ。
そして、CVE-2007-0069/ms08-001には、「IGMP v3の場合はユニキャストの場合のみ影響を受けます」といった緩和要素はどこにも書かれていません。
このことから、
番外: Windows Firewallがマルチキャストも止めるようになった。
仮説1: 小野寺さんのかんちがいで、WindowsXP sp2のWindows Firewallでは止まらない。
仮説2: アドバイザリには書かれていないが、ms08-001はIGMPv3マルチキャストではexpolitableではない。
のだが、その情報がアドバイザリに含まれていないがMS社内の内部情報として共有されている。
仮説3: ms08-001で攻撃しようとしているアタッカーがセキュリティチームのblogを乗っ取って、偽小野寺さんが書いている。
うーん。仮説3が魅力的(ぉ
