MicrosoftのSMBに新たな脆弱性？ 最新OSに影響

SANSでエクスプロイトコードを試したところ、Windowsホストがフリーズしてマウスやキーボードが使えなくなったという。

[ITmedia]

　SANS Internet Storm Centerは11月12日、MicrosoftのSMB（Server Message Block）のゼロデイの脆弱性を突いたとするエクスプロイトコードが見つかったと伝えた。脆弱性は、Windows 7とWindows Server 2008にも影響することを確認したとしている。

　問題のエクスプロイトコードはWebサイトで公開されており、SANSで試験的に実行したところ、Windowsホストがフリーズしてマウスやキーボードが使えなくなり、ネットワーク上でもまったく反応がなくなった。最新のパッチを当てたWindows 7とWindows Server 2008でも同じだったという。

　ただしエクスプロイトコードの動作は、サイトに記載されている通りの内容ではなかったとSANSは報告。必要なコードが1行欠落しており、フォーマットにも問題があることが分かったという。これは作者が意図的に、攻撃コードが出回る前にMicrosoftに問題を修正してもらおうという配慮からしたことかもしれないとSANSは推測する。

　脆弱性はSMB2を無効にしても回避することができなかったといい、Microsoftの早急な対応が望まれるとSANSは記している。

過去のセキュリティニュース一覧はこちら

企業向け情報を集約した「ITmedia エンタープライズ」も併せてチェック

関連ホワイトペーパー

Microsoft（マイクロソフト） | 脆弱性