熱湯もとい熱闘甲子園

日記

第85回全国高校野球選手権大会やってますね。当方、野球にはトンと興味がないのでほとんど見る機会を持たないのですが、本日たまたまチャンネルを変えたときに試合終了直後でした。負けたチームの選手が甲子園の土を袋などに詰めているシーンだったのですが、その周りに報道関係者のカメラマンが砂糖に群がるアリよろしくなめるように選手を撮っているを見て引いてしまいました。

KAHT2 攻撃ツール分析(CERTCC-KR 日本語版)

Security

KAHT2 は W32.Blaster.Wormとは異なり RPC DCOM 脆弱点を利用した攻撃を容易にする攻撃ツールでファイルのアップロード、ＩＤ生成及びワクチンプログラムの中止などの機能を提供する。

なぜWindowsが再起動させられるのか？――「Blaster」ワームの謎を解く(IT Pro)

Virus

結論から言うと，BlasterにはWindowsを再起動する“機能”はない。Blasterによって不安定になったRPCサービスが，Windowsを再起動させる。

Blaster.Aが持つ多数の欠陥のうちの一つということか。

RPC インターフェイスのバッファ オーバーランによりコードが実行される (823980) (MS03-026)(Microsoft)更新

Security Windows
  • 「回避策」 の欄を更新し、DCOM を無効にする方法に関する情報を追加しました。
  • このセキュリティ情報を更新し、修正プログラムの Windows 2000 Service Pack 2 でのサポートに関する情報、および 「回避策」 に情報を追加しました。

修正プラットフォームにWindows 2000 Service Pack 2が加わってます。