ScanNetSecurity スキャン・ネット・セキュリティ

Bookmark はてなアンテナ My Yahoo! Yahoo!ブックマークに登録
ニュース
 ニュース一覧へ戻る
2005年10月14日
発表されたばかりのWindowsのセキュリティホールを攻撃するコードを報告
米US-CERTは10月13日(現地時間)、日本で10月12日にマイクロソフトが発表した「MSDTC および COM+ の脆弱性により、リモートでコードが実行される (902400) (MS05-051)」のセキュリティホールを攻撃するExploiコードが報告されていると発表した。

セキュリティパッチが施されていないWindows 2000、XP、Server 2003にこのコードが悪用されるとバッファオーバーフローが引き起こされ、外部から任意のプログラムを実行される危険性がある。
US-CERTでは、これ意外にも多数のコードが報告されているとして、Windows Updateの実行など早急なセキュリティ対策を行うよう呼びかけている。

US-CERT:Exploit available for Microsoft Distributed Transaction Coordinator Buffer Overflow Vulnerability
http://www.us-cert.gov/current/current_activity.html#msdtc







 ページ最上部へ
注目情報
[ホワイトペーパー]Reflection for Secure IT SSH適用事例
SSH を使用した Windows 環境のセキュリティ確保〜SSH の基礎、Windows サーバでの SSH の実行、ファイル転送での SSH の使用等〜

[ホワイトペーパー]オンラインショップ運営者における PCIDSS 認知度調査
サイボウズ・メディアアンドテクノロジーとNTTデータ・セキュリティの共同調査をVISAが監修

[ホワイトペーパー]「個人情報漏えい年鑑2008ダイジェスト版」
漏えい規模ワースト10を収録

[ホワイトペーパー]「セキュアなWeb サイト構築方針の考察〜Apache とIIS における改ざん傾向比較」
オープンソフトウェア神話に一石を投じる
最も読まれている記事
  1. 次世代セキュリティ情報配信のあり方を探る−ミッコ・ヒッポネンが語る、エフセキュアのブログ運用方針
  2. 顧客情報を記録したPHSが入った鞄を盗まれる(日本オフィス・システム)
  3. 患者6名分の個人情報を記録したUSBメモリを紛失(富山大学附属病院)
  4. 2009年第2四半期のセキュリティを総括(エフセキュア)
  5. 個人情報を誤って公開(パナソニック コミュニケーションズ)
ニュース