NetBIOS の問題により、情報が漏えいする (824105)(MS03-034)(Microsoft)

• 最大深刻度：注意
• 対象：
  • Windows NT Server 4.0 / 4.0 TSE / 2000 / XP / 2003
• 対策：修正プログラムの適用。Windows NT Server 4.0 TSE以外であればWindowsUpdate経由可。
• 概要：NetBIOS ネーム サービスに脆弱性。攻撃対象に特定のNetBIOS ネーム サービスへのリクエストを送ることにより、メモリ上に存在しているこの応答以外のデータを受けとることが可能。
• 注意事項：
• 関連：
  • MS03-034の概要
  • 絵でみるセキュリティ情報MS03-034 : Windows の重要な更新
  • マイクロソフト セキュリティ情報 (MS03-034) ： よく寄せられる質問
  • マイクロソフト サポート技術情報 - 824105：[MS03-034] NetBIOS の問題により、情報が漏えいする(2003/09/08修正)
  • CAN-2003-0661
  • Microsoft Windows NetBIOS Name Service Query Reply Information Disclosure(MS03-034)PDF(Foundstone)