おさるのPCセキュリティ情報

プロフィール

サルゲッチュくん

フォローする

カテゴリ

カテゴリ未分類

(866)

日記/記事の投稿

◆「Windows 98/Meを使い続けることは危険」、IPAが注意喚起
◆ロジテックのハードディスク68台にウイルス、パソコンを乗っ取られる恐れ
◆心当たりのないメールからウイルスに感染する相談多数、IPA報告
◆YouTube上にも登場、詐欺的セキュリティソフトへ誘導するバナー広告
◆FirefoxとThunderbirdに深刻なセキュリティ・ホール、問題を修正した1.5.0.7日本語版公開

フリーページ

WindowsServer2003 SP1、2005年上半期に

XP SP2のリリースに備え、新Windows Update

Windows Update、67%が積極的、失敗率は15%

Windows(MSN) Messengerのバルーンを無効に

SQL ServerとVisualStudioで実現される機能

学生向けに「Visual Studio .NET」を4830円

OpenOffice.orgコミュニティ通信：準備号

< 新しい記事

新着記事一覧(全866件)

過去の記事 >

2003.03.19

昨日お知らせしましたWindows2000のセキュリティ・ホールに付いてですが、Internet Information Services（IIS）5.0を稼働しているWindows 2000マシンでは、リモートからサーバー上で任意のプログラムを実行される恐れがあります。

対策はパッチの適用やIISあるいはWebDAVサービスの停止などがあり、深刻度は『緊急』です。
IISサーバーの管理者は今すぐ対策を施す必要があると思います！

Windows 2000に含まれています WebDAVが使用するコンポーネントにセキュリティ・ホールが見つかったようです。
WebDAVとは、IIS経由でリモートからのコンテンツ管理および編集を可能にする HTTPの拡張機能でです。
WebDAVが使用するコンポーネントの一つに、バッファ・オーバーフローのセキュリティ・ホールが存在します。
この為、細工が施されたリクエストを送信されるとバッファ・オーバーフローが発生し、リクエストに仕込まれた任意のプログラムを実行させられてしまうのです。

WebDAVに対するリクエストは、IISサーバー経由で送り込めます。
つまり、IISにセキュリティ・ホールがあるわけではありませんが、IISに対して細工を施したリクエストを送信することで、今回のセキュリティ・ホールを悪用できるのです。

簡単に悪用できる危険なセキュリティ・ホールです。
セキュリティ組織である米CERT/CCも警告しています（英語）。
IISを稼働させているWindows 2000サーバーの管理者は早急に対応しなければならないでしょう！

なお、IISを稼働させている覚えがなくても Windows 2000 Server／Windows 2000 Advanced Server／Windows 2000 Datacenter Serverではデフォルトで稼働していますので、要注意です。

対策は、マイクロソフトが公開しているパッチ（修正プログラム）を適用することです。
パッチはWindows 2000 SP2あるいはSP3の環境に適用できます。
同社が公開するセキュリティ情報のページからパッチへのリンクが張られていますのでご利用下さい。

また、IISやWebDAVサービスを停止することなどでも、セキュリティ・ホールの影響を回避できます。

（1）IISを必要としない場合にはIISを停止する。

（3）WebDAVを必要とする場合には、URLの受信バッファを変更する。
（4）同社が公開するセキュリティ・ツール「URLScan」でも回避できる。

（1）～（4）の具体的な手順や注意点については、「マイクロソフトセキュリティ情報 (MS03-007) ：よく寄せられる質問」に詳しく説明されていますので、そちらを御参照下さい。

お気に入りの記事を「いいね！」で応援しよう