MSBlast級の新ウィルス登場への警告
タレコミ by 78K
78K 曰く、
11日に明らかになった Windows のRPCSS のバッファオーバラン脆弱性(MS03-039)だが(slashdotの記事)、既にこれを突く Exploit code が ネット上に公開されており、簡単に見る事ができる。SecureNet Service[lac.co.jp]や警察庁[cyberpolice.go.jp]らは、日本語版 Windows 2000/XP などに対する攻撃が可能な事を既に確認している模様。
毎日の記事によると、これを受けて総務省、警察庁、経済産業省が合同で新種ワーム発生を警戒しパッチを当てるよう警告している。3省庁が合同で脆弱性への対応を求める呼びかけをするのは初めて、とのこと。同様にIPA/ISEC[ipa.go.jp]やMicrosoftでも呼びかけている。
一方で MSBlastが騒がれても4人に1人は「何もしなかった」[zdnet.co.jp] というような調査結果もあり、管理者たちには尚一層の注意と覚悟が必要だ。