(cache) 答えてねっと投稿全文表示

質問

マイコレクションに登録
投稿ID：Q2008045749
投稿日時：2008/11/02 21:16

情報提供

製品名:

現象:

この質問は解決で締め切られています

I. 概要

Microsoft から Server サービスの脆弱性情報が緊急公開されました。本情
報には、深刻度が「緊急」のセキュリティ更新プログラムが 1 件含まれてい
ます。この脆弱性が使用された場合、結果として遠隔の第三者によって任意の
コードを実行される可能性があります。

Microsoft によると、既に一部でこの脆弱性を悪用する標的型攻撃が確認さ
れています。また、本脆弱性は自動感染を行うワームなどへの応用が考えられ
るため、速やかに対策をすすめることを推奨します。

脆弱性に関する詳細は、以下の URL を参照してください。

マイクロソフトセキュリティ情報 MS08-067 - 緊急
http://www.microsoft.com/japan/technet/security/bulletin/ms08-067.mspx

II. 対策

Microsoft Update、Windows Update などを用いて、セキュリティ更新プロ
グラムを早急に適用してください。

Microsoft Update
https://www.update.microsoft.com/

Windows Update
https://windowsupdate.microsoft.com/

III. 参考情報

日本のセキュリティチーム (Japan Security Team)
2008年10月24日のセキュリティリリース (定例外)
http://blogs.technet.com/jpsecurity/archive/2008/10/24/3141026.aspx

Technical Cyber Security Alert TA08-297A
Microsoft Windows Server Service RPC Vulnerability
http://www.us-cert.gov/cas/techalerts/TA08-297A.html

US-CERT Vulnerability Note VU#827267
Microsoft Server Service RPC stack buffer overflow vulnerability
http://www.kb.cert.org/vuls/id/827267

Microsoft、Server、サービス、脆弱性、セキュリティ、更新プログラム、コード、感染、ワーム、URL、マイクロソフト、セキュリティ情報、http、www、com、security、bulletin、Microsoft Update、Windows Update、https、update

質問者からのコメント

投稿日時：2008/11/02 22:25

スーパーアンモニア人

マイコレクションに登録

収拾が付かなくなってきました。
悪意のある第三者が、自分を攻撃し始めましたので情報をシャットダウンします。

回答1 （この回答は質問に対する回答です）

投稿ID：A2008255745
投稿日時：2008/11/02 21:26

sunmason

マイコレクションに登録

最も役に立った投稿として評価されました

情報に感謝します

回答4 （この回答は回答1に対する回答です）

投稿ID：A2008255760
投稿日時：2008/11/02 21:45

ウルトラヒーロー

マイコレクションに登録

【ご利用上の禁止行為】
>｢お礼のみ｣｢同意のみ｣など、新たな情報を含まない投稿
情報提供として投稿されたものに対する「お礼のみ」や、他の方の投稿に対する「同意のみ」、または「感想のみ」といった、新たな情報がない投稿はご遠慮ください。

http://www.kotaete-net.net/Default.aspx?pgid=104

http、www、net、Default

回答2 （この回答は質問に対する回答です）

投稿ID：A2008255748
投稿日時：2008/11/02 21:30

f-dragon

マイコレクションに登録

　一週間以上も前の10月24日に自動(設定されていれば）で適用されているアップデートを今更情報提供とはどういう意味なのか？真意を問う。

アップデート

回答3 （この回答は回答2に対する回答です）

投稿ID：A2008255758
投稿日時：2008/11/02 21:44

KNiimi

マイコレクションに登録

「JPCERT Coordination Center」
http://www.jpcert.or.jp/at/

上記で公開されている以下の文書からの(おそらく)著作権無視の転載(丸写し)ですね。(改行位置までそのままだし) 最近になってみかけて、格好をつけたかっただけでしょう。(真意なんて多分そんなもん)

「Microsoft Server サービスの脆弱性 (MS08-067) に関する注意喚起(公開)」
http://www.jpcert.or.jp/at/2008/at080018.txt

http、www、at、改行、Microsoft、Server、サービス、脆弱性