「WindowsのASN.1ライブラリに致命的な欠陥、影響は特大」記事へのコメント

セキュリティーホールを発見した会社のレポート等

[MIYU (17727)]

発見した会社：eEye Digital Security [eeye.com]

Advisory:
Microsoft ASN.1 Library Length Overflow Heap Corruption [eeye.com]
Date Reported:July 25, 2003
Remote Code Execution

Microsoft ASN.1 Library Bit String Heap Corruption [eeye.com]
Date Reported:September 25, 2003
Remote Code Execution

Microsoft　による詳報
Windowes　XP用セキュリティ問題の修正プログラム（KB828028）
ASN.1 Vulnerability Could Allow Code Execution [microsoft.com]

参考：WiredNews
Microsoft: Oops! We Did It Again [wired.com]
　　：nikkei IT News
ウィンドウズに欠陥、早急な修正呼び掛け

[nikkei.co.jp]

ごめんなさい 日本語版です

[MIYU (17727)]

Microsoft社
ASN .1 の脆弱性により、コードが実行される (828028) (MS04-007) [microsoft.com]
[XGEN] ASN.1 および BER の簡単な紹介 [microsoft.com]
絵でみるセキュリティ情報　MS04-007 : Windows の重要な更新 [microsoft.com]

日経　ITPro
Windowsにとても危険なセキュリティ・ホール，仕事前にまずは対策を [nikkeibp.co.jp]

警察庁　＠police
Windowsの脆弱性について(MS04-007)(2/11) [cyberpolice.go.jp]


　　　＃　対策作業中の皆様　ご苦労様です