japan.internet.com The Internet & IT Network


RSS｜ニュース検索
カテゴリ
＞ トップページ
＞ Webビジネス
＞ Eコマース
＞ Webファイナンス
＞ Webマーケティング
＞ パブリック
＞ Webテクノロジー
＞ 携帯・ワイヤレス
＞ Linux Today
＞ Linux Tutorial
＞ J.I.C.ブログ
キャリア
＞ 転職ならen
＞ 派遣ならen
＞ アルバイトならen
＞ ＩＴ求人情報
ヘッドライン
＞ 今日のヘッドライン
＞ 週間ヘッドライン
Special Link
＞ ロレックス
＞ フォトコミュニティ
＞ ストックフォト
＞ クリップアート
＞ イラスト
＞ フェリカ
＞ Web2.0
イベント＆セミナー
＞ イベントカレンダー
＞ 書評「IT の耳」
＞ 出張・接待検索
＞ ニュースガジェット 注目
無料ニュースメール
＞ 新規登録
＞ 変更・解除
＞ オプトインメールの登録・変更・解除
インフォメーション
＞ パートナーサイト
転職ならエン
就職ならen
求人ならen
履歴書ならen
アルバイトならエン
CRM/SFAならオラクル
＞ グループ会社
株式会社アエリア
(株)サンゼロミニッツ
株式会社エアネット
＞ お問い合わせ
＞ 広告掲載について
＞ リンクについて
＞ 著作権について
＞ その他お問い合わせ
＞ 利用規約
＞ 個人情報保護方針
＞ 会社概要（地図）
Webテクノロジー 2006年7月27日 13:00
Webテクノロジー・バックナンバー
Symantec、公式パッチ未適用の『Windows』を狙う攻撃コードに警鐘

著者: Ed Sutherland 　オリジナル版を読む プリンター用 記事を転送
▼2006年7月27日 13:00 付の記事
■海外internet.com発の記事
このエントリーを含むはてなブックマーク この記事をクリップ！ Buzzurlにブックマーク Yahoo!ブックマークに登録 newsing it!

セキュリティ会社の Symantec (NASDAQ:SYMC) が、すでに修正パッチ公開済みの脆弱性を突く2種類の攻撃コードについて、警告を発した。

Symantec の Security Response チームディレクタ Dave Cole 氏によれば、問題の攻撃は『Windows』のコア コンポーネント2つ、『DHCP』と『Mailslot』に関する既知の脆弱性を狙ったものだという。

両コンポーネントの脆弱性は、Microsoft (NASDAQ:MSFT) が11日に行なった月例更新で対応済みだ。しかし、Cole 氏によると、これら攻撃コードの作成者たちは、「多くの人が、暇なときにしかシステムの更新を行なわない」ことを知っているという。

まず DHCP に対する攻撃コードは、Windows の DHCP クライアントに存在する脆弱性を突くものだ。Microsoft は7月の月例更新で公開したセキュリティ情報「MS06-036」の中で、同脆弱性について、遠隔コード実行に繋がるものと説明しており、深刻度を最大の「緊急」としている。

Cole 氏によると、この DHCP の脆弱性に対する攻撃コードを用いて同脆弱性を突けば、未修正のシステムを完全に乗っ取ることも可能だという。

上述したセキュリティ情報 MS06-036 の修正パッチを適用すれば、潜在的な危険性は回避できる。

もう1つの攻撃コードは、Windows のメッセージ通信メカニズム Mailslot 関係のサーバーコードに存在する既知の脆弱性を突く概念実正コードという。Microsoft はセキュリティ情報「MS06-035」の中で、同脆弱性を遠隔コード実行に繋がるものと説明している。しかし、この Mailslot の脆弱性に対する攻撃コードは、今のところサービス不能化 (DoS) 攻撃に留まっている。

ただ Cole 氏は、危険性が中程度の攻撃コードでも、より大きな被害をもたらすものに修正されていく可能性がある、と警告を発する。

なお、Microsoft に関するほかの動きだが、同社は26日付けで、Web ブラウザ『Internet Explorer 7』(IE 7) の自動配備を止めるツール『IE 7 Blocker Toolkit』を、企業の IT 管理者向けに公開した。

Microsoft は IE 7 の最終版が完成次第、自動更新サービスを通じ、『Windows XP』および『Windows Server 2003』に対する優先度の高い更新として同ブラウザを提供するが、IE 7 Blocker Toolkit は、IE 7 の自動インストールを求めない企業顧客のために提供するものだ。なお同ツールには、この種のツールに良くある有効期限がない。また、手動による IE 7 のインストールは制限しない。

Microsoft によれば、IE 7 の最終版は2006年第4四半期にリリースする予定という。

さらに同社は25日、IE 7 第3ベータ版の更新も公開した。

Microsoft によると、この更新は、『Yahoo! Toolbar』と組み合わせた際に、IE 7 第3ベータ版で発生していた問題を解消するものという。






関連記事
  • Symantec と Yahoo! がオンライン セキュリティ製品で提携
  • Symantec、巨額の未納税金指摘について IRS と法廷闘争へ
  • 日本 HP、顧客の裾野を広げるセキュリティ監査の入門サービスを開始
  • シマンテック、SMTP ゲートウェイ向け製品の最新版リリース
  • Symantec の法人向けセキュリティ製品に重大な脆弱性


    • 関連テーマ
  • ブラウザ
  • Yahoo!
  • Microsoft


    • このエントリーを含むはてなブックマーク この記事をクリップ！
    BuzzurlにブックマークBuzzurlにブックマーク Yahoo!ブックマークに登録users
    ★最新トップニュース
    海外 【MobileContentToday】iPhone 3G に代わる冴えた選択画像のある記事（携帯・ワイヤレス 7月26日 13:00）
    iPhone 3G タイプの電話機は欲しいが iPhone は不要というすべての巷の人のために、InformationWeek が「iPhone 3G に代わる8つのイケてる端末」と銘打った記事を大々的に掲載した。
    国内 KDDI、au one net の WEB メールサービスを停止―他ユーザーのメールが閲覧できる不具合（Webビジネス 7月25日 21:00）
    KDDI は、2008年7月25日、固定系インターネット接続サービス「au one net」（旧 DION）にて提供している「WEB メール」サービスを、同日停止したことを発表した。
    コラム Apple がどうしても中国と相容れない理由（Webビジネス 7月25日 18:00）
    同社は7月19日、新しいピカピカの Apple ストアを北京にオープンさせた。Apple 関係者によると、中国には Apple ストアを「今後続々」オープンさせていくという。レースは始まっているのだ。しかし、Apple はこの競技で勝てるのだろうか？
    国内 キューピーが「犬夜叉」「めぞん一刻」などとコラボ、「キュージョン」新バージョン登場画像のある記事（E-コマース 7月25日 18:00）
    株式会社ラナは、2008年7月25日、ローズオニールキューピーと有名キャラクターとのコラボレーション「キュージョン」の第5弾として、「キュージョン るーみっくわーるど」バージョンを発売した。
    国内 【今週の Web ミミズク】まだまだ続く HP ミニノート騒動（Webテクノロジー 7月25日 17:40）
    「HP 2133 Mini-Note PC」の後継となるモデルが8月中に販売される予定だが、さて、どうなることやら。iPhone もすごかったが、Mini-Note も、まだまだ後を引きそうだ。
    トピックス
    ＞ オススメのＩＴ系求人情報【毎週月曜日更新】
    footer_301.gif


    リサーチ
    ＞ デイリーリサーチ ／ DLサイト
    ＞ OnlineResearchPortal　(リサーチデータバンク)
    ＞ モバイルリサーチ with goo
    footer_301.gif
    キーワード
    ＞ iPhone ＞ Youtube
    ＞ Google ＞ モバイルノート
    ＞ 半導体 ＞ ウィルコム
    ＞ テーマ一覧はこちら
    footer_301.gif
    セミナー情報
    ＞ 第1回インターネットコムマーケティングセミナー「新規クライアントを効率的に獲得する Web マーケティング手法とは」(3月26日)多数のご参加ありがとうございました
    footer_301.gif
    デベロッパー
    ＞ DevX
    ＞ CodeGuru
    ＞ developer.com
    footer_301.gif
    日本Oracle
    footer_301.gif
    j.i.c.ブログ
    ブログ一覧
    デスマーチからの脱却 【デスマーチからの脱却】
    独自ドメインでiPhoneのメール送受信（7月25日）
    データメーション 【データメーション】
    本物のスパム王様はお名乗り出ください（7月24日）
    Graphic Design Forum 【Graphic Design Forum】
    興味深い（？）90年代 （7月24日）
    エンジニアの独り言 【エンジニアの独り言】
    新入社員が配属される季節ですね。（7月23日）
    ジュピターメディア創設者がITを斬る 【ジュピターメディア創設者がITを斬る】
    Alan を探せ（7月18日）
    ベンチャー専門家の目利きブログ「なぜこの企業は伸びるのか?」 【ベンチャー専門家の目利きブログ「なぜこの企業は伸びるのか?」】
    「『訪問歯科診療』のパイオニア」／デンタルサポート株式会社（7月15日）
    footer_301.gif
    最新コラム一覧
    IT マネジメント IT マネジメント

    Apple がどうしても中国と相容れない理由（7月25日）
    CodeGuru CodeGuru

    Visual C++ 2008 Feature Pack: MFCの強化 (2)（7月25日）
    最新アフィリエイト事例にみる成功の法則 最新アフィリエイト事例にみる成功の法則

    メディアのニーズ 〜アフィリエイトに対する思い〜（7月25日）
    最新ハイテク講座 最新ハイテク講座

    Blu-ray がノート PC でも快適に！インテル「Centrino 2」（7月25日）
    百式のネットビジネス研究 百式のネットビジネス研究

    究極にシンプルなタスク管理ツール「now do this」（7月25日）
    週刊-サイト別アクセス状況データ 週刊-サイト別アクセス状況データ

    ビデオリサーチインタラクティブ調査(月間インターネットオーディエンスデータ)（7月24日）
    ハードウェアから見たデータベース ハードウェアから見たデータベース

    表計算ソフトの計算を支える仕組（7月24日）
    「IT の耳」 「IT の耳」

    【書評】『ネットオークションで騙す。』―全米を揺るがした絵画詐欺犯の告白―（7月24日）
    検索エンジンマーケティング 検索エンジンマーケティング

    ピンポイントマーケティングにおける P4P（検索連動型広告）の“当たり前”（7月24日）
    Eメールマーケティング事情 Eメールマーケティング事情

    大量送信のスパムからターゲット絞り込みスパムメールへ（7月23日）
    footer_301.gif
    専門チャンネル
    ＞ セキュリティチャネル ＞ テレコムチャネル
    ＞ サーチエンジンウォッチ
    footer_301.gif
    海外のインターネットコム　アメリカ｜韓国｜ドイツ｜トルコ
    関連企業のサイト：ストックフォト イラスト ネットストリート ホテル予約サイト タウン情報 出張 事業継承 シミュレーション トランクルーム 優待映画チケット 田舎暮らしガイド オリジナルデザインTシャツ ニタコエ
    Copyright 2008 Jupitermedia Corporation All Rights Reserved. http://www.internet.com/
    		space.gif space.gif