エンタープライズ

RBB検索

この記事をブックマークする：

[更新] Win2k/XPのセキュリティホールを突いて自動感染を繰り返す新ワーム「SASSER.A」

　トレンドマイクロは、Windows2000とXPの「LSASSの脆弱性」を使ってインターネット経由の自動感染をおこなう新ワーム「WORM_SASSER.A（サッサー）」について米国での感染報告をうけて危険度「中」のイエローアラートを出している。

　SASSER.Aは、TCPポート445番（Microsoft Directory Service）に対して進入用の特殊なパケットを送信、LSASS（Local Security Authority Subsystem Service）にバッファオーバーフローを起こし、さらに感染を広めたり、バックドアを作成したりといった動作を行う。

　根本的な対策としては、すべてのWindows 2000 / XP搭載PCへのセキュリティ修正プログラムの導入が必要となるが、一部のWindows2000（IPSecを利用したVPNクライアントやDLTテープドライブなどを導入しているなど）では、MS04-011のセキュリティ修正プログラムを導入すると、PCの反応が止まる、ログオンできなくなる、CPU利用率が100％に張り付くといった不具合があるということで、サポート技術情報841382で回避策が紹介されている。

　多くの場合、TCPポートの445番がインターネットに対してオープンにされている必要はないため、ファイアウォールやブロードバンドルータの設定などを確認し、このポートを閉じておくことをおすすめする。

※5月3日16時更新
　トレンドマイクロは、亜種である「WORM_SASSER.B」をレッドアラートとして警告した。さらに、シマンテックも1時間に150件程度の感染報告があるとして危険度4に引き上げた。

(伊藤雅俊@RBB 2004年5月2日 13:31)

【PR】

【ブログ分析で消費者の本音に迫る】

ブログ・クチコミ情報から反響の大きさや評判を分析
多彩なレポート・信頼性高い分析をローコストで！


関連リンク

	[Microsoft TechNet] Microsoft Windows のセキュリティ修正プログラム (MS04-011) Microsoft サポート技術情報 - 841382（英文）


関連用語

	バック・ドアバッファ・オーバーフロー

ここへ来た人はこんなニュースも見ています

	「たびすまいる」が旅先で見かけた“珍百景”写真を募集～豪華プレゼントも(2010年1月21日) ソニー、LEDバックライトを採用した新シリーズなど液晶テレビ「ブラビア」3シリーズを発表(2010年1月20日) 富士通、スペックアップを図った「FMV-DESKPOWER」の2010年春モデル(2010年1月18日)

【特集】電子書籍ビジネス
	■【PAGE 2010】スターティアラボ、電子ブック作製ソフトをデモ！ ■【PAGE 2010:動画】簡単電子ブック作成ツール「ActiBook」！

【特集】クチコミ分析が企業戦略を変える
	■monoONLINE藤田店長が「感°Report」の実力をチェック ■ブログ・クチコミを強力なマーケティング情報に進化させる「感°Report」

【連載・PNDレビュー】GARMIN nuvi1480
	■【Vol.9】カスタムPOI転送のTipsいろいろ ■【Vol.8】カスタムPOIで地元情報をナビに一括登録

【連載】ケーブルテレビ向上委員会
	■【Vol.1】～はじまりはいつも足立区～全国各地のケーブルテレビ事業者を巡り、ケーブルテレビ業界の現場…

【連載】OLデジモノ日記
	■【Vol.6】最強の夜景モード!!　カシオ「EX-FC150」に感動！ ■【Vol.5】荷物が多い働く女性にも！Bluetoothで快適ハンズフリー...

【特集】第10回ファイバーオプティクス EXPO
	■【Vol.10】光ファイバー敷設・線路技術に関するトレンドを公開 ■【Vol.9：動画】光アクセス線路技術講演――NTTアクセス...




	2/5	3月5日　契約書実務の徹底解説と習得トレーニング　【初級編】
	2/10	3月10日　国際（英文）契約書の実務スキル徹底習得講座
	2/10	Ｔｗｉｔｔｅｒ革命
	2/12	民主党の「第２次事業仕分け」と医療・ＩＣＴビジネスの展望
	2/15	3月15日　ゼロからの契約書実務A to Z　【応用・実践編】
	全セミナーリストへ