エンタープライズ

RBB検索

この記事をブックマークする：

[更新] Win2k/XPのセキュリティホールを突いて自動感染を繰り返す新ワーム「SASSER.A」

　トレンドマイクロは、Windows2000とXPの「LSASSの脆弱性」を使ってインターネット経由の自動感染をおこなう新ワーム「WORM_SASSER.A（サッサー）」について米国での感染報告をうけて危険度「中」のイエローアラートを出している。

　SASSER.Aは、TCPポート445番（Microsoft Directory Service）に対して進入用の特殊なパケットを送信、LSASS（Local Security Authority Subsystem Service）にバッファオーバーフローを起こし、さらに感染を広めたり、バックドアを作成したりといった動作を行う。

　根本的な対策としては、すべてのWindows 2000 / XP搭載PCへのセキュリティ修正プログラムの導入が必要となるが、一部のWindows2000（IPSecを利用したVPNクライアントやDLTテープドライブなどを導入しているなど）では、MS04-011のセキュリティ修正プログラムを導入すると、PCの反応が止まる、ログオンできなくなる、CPU利用率が100％に張り付くといった不具合があるということで、サポート技術情報841382で回避策が紹介されている。

　多くの場合、TCPポートの445番がインターネットに対してオープンにされている必要はないため、ファイアウォールやブロードバンドルータの設定などを確認し、このポートを閉じておくことをおすすめする。

※5月3日16時更新
　トレンドマイクロは、亜種である「WORM_SASSER.B」をレッドアラートとして警告した。さらに、シマンテックも1時間に150件程度の感染報告があるとして危険度4に引き上げた。

(伊藤雅俊@RBB 2004年5月2日 13:31)

【PR】

ビジネスの業務効率化は情報活用力。

様々な紙を瞬時にPDF化するScanSnap S300シリーズ
【今がチャンス】Adobe Acrobat8同梱キャンペーン中！


関連リンク

	[Microsoft TechNet] Microsoft Windows のセキュリティ修正プログラム (MS04-011) Microsoft サポート技術情報 - 841382（英文）
<img src="http://ad.rbbtoday.com/ads/?img_src=1;position=223"/>

関連用語

	バック・ドアバッファ・オーバーフロー

ここへ来た人はこんなニュースも見ています

	ケーブルレスで使用できる3.5型液晶のデジタルフォトフレーム――実売5,700円(2009年6月4日) この春一人暮らしを始める人に朗報！施設設置負担金なしの「加入電話・ライト」が認可へ。初期コストを抑えながら電話とADSLの導入が可能に(2002年1月31日) 関東電気通信監理局で第一種電気通信事業へ参入したCATV事業者は58事業者に増加(2000年5月25日)

【特別企画】クラウドの新ビジネスモデルとは？
	■【インタビュー】無償グループウェア提供の先にあるもの... ■【ビデオニュース】グループウェアを無料で提供！そのカラクリは？

【特集】COMPUTEX TAIPEI 2009
	■Timelineシリーズで次の市場を作り上げる! ■ネットブックはまだまだ改善され成長する

【連載】コンパクトPC倶楽部
	■キューブPC改造マニアの逸品!? ■これはPCなのか？改造マニアのPCを一挙公開!!

【特集】富士通フォーラム2009
＜ストレージ＞
	■投資コストと消費電力を削減する最適ストレージとは――有川保仁氏 ■効果的な情報活用＆高コストパフォーマンスを実現するILM
＜ブレードサーバ＞
	■ブレードサーバの仮想統合でエンタープライズクラウドに備えよ... ■ブレードサーバでコスト削減――新製品大規模ブレードサーバ...

【シリーズ】テレビ新時代
	■ 「これって地デジ詐欺？」そんなときは… ■アイ・オー、ネット対応テレビで「アクトビラ」や「テレビ版Yahoo!JAPAN...


	7/7	５年後の企業ＩＣＴシステムを考える
	7/8	ＳａａＳ広告の取組みの全貌
	7/9	２つのクラウドが業界秩序を変える
	7/10	モバイルは究極のメディアツールか
	7/13	ＮＴＴのクラウドは成功するか


	7/4	フィリピン人看護師・介護士の雇用を本気で考える！
	7/6	エンターテインメントファイナンスの新潮流
	7/7	ＣＣＳ実現に向けた国内と海外プロジェクトの展開
	7/7	５年後の企業ＩＣＴシステムを考える
	7/8	ＳａａＳ広告の取組みの全貌
	全セミナーリストへ