Windowsインターネットネームサービスの悪用コードが出現? 8月パッチの早期適用を - ITmedia エンタープライズ(情報元のブックマーク数)
MS09-038のExploitと悪用されたウイルスが出ている模様。WINSサーバの脆弱性だそうです。
Microsoftが8月の月例パッチで対処した「MS09-039」の脆弱性を突く悪用コードが、早くも出回っているとみられる。SANS Internet Storm Centerが読者から寄せられた情報として8月18日付で伝えた。
Windowsインターネットネームサービスの悪用コードが出現? 8月パッチの早期適用を - ITmedia エンタープライズ
12日に月例パッチが公開されたMS09-039では、Windowsインターネットネームサービス(WINS)の脆弱性を解決した。細工を施したパケットを脆弱性のあるWINSサーバで受信した場合、コードを実行される可能性がある。
基本的にインターネットからは閉じていると思うのですが、社内で蔓延したらMSBlastの二の舞ですなぁ。
SANSによれば、WINSレプリケーションに使われているTCP 42番ポートをターゲットとしたトラフィックが急増しているという。
Windowsインターネットネームサービスの悪用コードが出現? 8月パッチの早期適用を - ITmedia エンタープライズ