Windows SSLの脆弱性を突くコード
ネットアクセス調査会社のNetcaftは4月19日、Windows SSLの脆弱性を突く「SSL Bomb」というコードが出回っているとして注意を促した。
この脆弱性はサービス妨害（DoS）攻撃につながる恐れがあり、Microsoftが先週の月例セキュリティアップデートで対応したもの。NetcraftによるとSSL BombのリリースはMicrosoftによる対応の翌日のことだった。特殊なSSLパケットによってWindows 2000、Windows XP搭載の最新パッチを当てていないマシンでSSL接続の受け入れを中止させ、Windows Server 2003ではリブートを余儀なくされる可能性もあるという。
Netcraftによると、MicrosoftがMS04-011で対応したこのSSLの脆弱性は、同じセキュリティアップデートで対応がなされているPCTの脆弱性（パッチを当てていないSSL実行システムをリモート攻撃される恐れがある）とは別のもの。最大深刻度「緊急」のMS04-011では、14種の異なるセキュリティ問題に対処しているが、このことが批判も呼んでいる。
Netcraftの警告の中でJupiter Researchのアナリスト、ジョー・ウィルコックス氏は、「こうした統合はMicrosoftがセキュリティをPR戦略に使っていることの表れだと思う。Microsoftは顧客に脆弱性を警告し、適切なパッチを発行することで評価されるべきだ。全体的問題を小さく見せることは顧客にとってもMicrosoftにとっても得策ではない」と述べている。
Copyright © ITmedia, Inc. All Rights Reserved.
こんなメディアも見られています
ITmedia NEWSに関連する情報をお探しであれば、こちらのメディアもお役に立てるかもしれません。
SpecialPR
本日の新着記事
アクセスランキング
-
1
陸自が「イオンモール熊本」内部をドローン撮影 防衛省が映像公開
-
2
PayPayアプリで熊本地震への寄付が可能に 最短3ステップ・1円から
-
3
「楽天ドライブ」アプリから「データ漏洩」「ハッキングした」通知？ 運営元「緊急調査中」「通知を開かないで」
-
4
ドコモ、ahamoを30→40GBに増量 8月1日から 料金据え置きの新キャンペーン
-
5
「文スト」スマホゲーム、きょう告知→あす終了 突然のサ終にユーザー混乱 運営元の廃業で
-
6
熊本「通れた道」マップ、トヨタが公開 ホンダも「通行実績情報マップ」
-
7
「Xが情報収集に役立たない……」熊本地震で不満の声続出 「Twitterを返して」
-
8
農水省の“クソダサ”ポスター話題 「AIよりよっぽど良い」の声も 担当者に狙いを聞いた
-
9
TSMC熊本工場、段階的に通常操業へ 熊本の地震で一時中断、従業員の無事確認 台湾報道
-
10
熊本で非常時Wi-Fi「00000JAPAN」発動中 KDDIが無料開放、他社ユーザーも利用可
ITmedia NEWS SNS
@itmedia_newsをフォロー
インフォメーション
注目情報をチェック
ITmediaNEWSをフォロー
あなたにおすすめの記事PR