• 「MS03-048」適用後にエクスプローラのリンクが機能しなくなる不具合 2003/11/26
  
• IEのパッチをインストールするとスクロールしすぎる不具合が発生 2003/11/19
  
• IEに「緊急」のセキュリティ・ホール，マイクロソフトは累積パッチを公開 2003/11/12
  
• マイクロソフト社Internet Explorerの累積的な修正プログラムについて(MS03-048)(@police) 2003/11/12
  
  
• Internet Explorer 用の累積的なセキュリティ更新 (824145) (MS03-048)[緊急] 2003/11/12
  
• Microsoft Security Bulletin MS03-048[Critical] 2003/11/11
  Cumulative Security Update for Internet Explorer (824145)
  
  

• SecurityLab.ru - Microsoft Frontpage Server Extensions fp30reg.dll Overflow Exploit (MS03-051) V. 0.2 + откомпилированная версия 2003/11/15
  
• Microsoft FrontPage Server Extensions のバッファ オーバーランにより、コードが実行される (813360) (MS03-051)[緊急] 2003/11/12
  
• Microsoft Security Bulletin MS03-051[Critical] 2003/11/11
  Buffer Overrun in Microsoft FrontPage Server Extensions Could Allow Code Execution (813360)
  
  

• SecurityLab.ru - Microsoft Messenger Service Heap Overflow Exploit (MS03-043) + откомпилированная версия 2003/11/15
  
• Windows機能を悪用するポップアップに、FTCが懸念 2003/11/6
  
• MS、メッセンジャーサービス機能停止へ 2003/10/29
  
• 「ネットにつなぐだけで攻撃を受ける」――第三の“超特大”セキュリティ・ホールを解説する 2003/10/29
  
• Windowsのメッセンジャサービスを攻撃するプログラムがネット上に出現 2003/10/24
  
• 「第二のMSBlast」がやって来る？ 2003/10/24
  
• ISSやIPAが対応呼びかけ、MS03-043を悪用したワームの懸念も 2003/10/22
  
• Windows メッセンジャサービスの脆弱性について(IPA) 2003/10/20
  
• [Full-Disclosure] Proof of concept for Windows Messenger Service overflow 2003/10/19
  
• Welcome to LSD-PLaNET 2003/10/16
  Proof of concept codes...
  
  
• 脆弱性スキャナー
  • Retina Messenger Service Vulnerability Scanner(eEye) 2003/10/17
    
  • MessengerScan v1.05(Foundstone) 2003/10/17
    
  • 公開されたばかりの危険な脆弱性「MS03-043」をスキャンするツール 2003/10/16
    
  • MS03-043 Messenger Service Scanning Utility(ISS) 2003/10/16
    

    ポップアップメッセージを出さないようにするには、コマンドオプションに ping=true を指定する。 Version 2 では、デフォルトがサイレントモードになった。

    
    
• Microsoft メッセンジャ・サービスに、バッファ・オーバーランの脆弱性 2003/10/16
  
  
• メッセンジャ サービスのバッファ オーバーランにより、コードが実行される (828035) (MS03-043)[緊急] 2003/10/16
  
• Microsoft Security Bulletin MS03-043[Critical] 2003/10/15
  Buffer Overrun in Messenger Service Could Allow Code Execution (828035)
  問題 : メッセンジャ サービスが割り当てられたバッファをメッセージに渡す前に、適切にそのメッセージの長さを検証しない
  脆弱性の影響 : リモートでコードが実行される
  影響を受けるソフトウェア :
  
  • Microsoft Windows NT Server 4.0, Service Pack 6a
  • Microsoft Windows NT 4.0 Workstation, Service Pack 6a
  • Microsoft Windows NT Server 4.0, Terminal Server Edition, Service Pack 6
  • Microsoft Windows 2000 Service Pack 2
  • Microsoft Windows 2000 Service Pack 3 または 4
  • Microsoft Windows XP
  • Microsoft Windows XP 64-bit Edition
  • Microsoft Windows XP 64-bit Edition Version 2003
  • Microsoft Windows Server 2003
  • Microsoft Windows Server 2003 64-bit Edition
  影響を受けないソフトウェア :
  
  • Microsoft Windows Millennium Edition
  
  回避策：
  
  • メッセージは NetBIOS または RPC を介し、メッセンジャ サービスに配信されるため、NetBIOS ポート (ポート 137 - 139) および UDP ブロードキャスト パケットをファイアウォールでブロックする。
  • メッセンジャ サービスを無効にする
    (Windows Server 2003 システムで、メッセンジャサービスは既定で無効となっている)
  
  

• K-Otik : Microsoft Windows XP Workstation Service Remote Exploit (MS03-049)
  
• SecurityLab.ru - ms03-049 exploit by wirepair + compiled version (Microsoft Windows XP target) 2003/11/15
  
• MS03-049が危険な理由 2003/11/14
  

  この問題を発見し、マイクロソフトに報告した米eEye Digital Securityの鵜飼裕二氏によると、MS03-049は、メモリが動的に確保されることから実行結果にばらつきが生じるヒープ領域でのバッファオーバーフローではなく、MS03-026と同様のスタックベースのバッファオーバーフロー。OSの言語やサービスパックの適用状況によらない“安定した”実証コード（Exploit）を作成できてしまうという。その上、「利用できるバッファサイズも比較的大きく、十分ワームになりえる危険性を持っている」（鵜飼氏）。

  
  
• 早速公開された実証コード、4種類のセキュリティホールに早急な対策を 2003/11/13
  

  ZDNetでは、これら4つのセキュリティホールのうち最も深刻と思われるMS03-049のコンセプト実証コードが、セキュリティ関連のメーリングリストに投稿されていることを確認した。

  
  
• Successful Reproduction of MS03-049 "Buffer Overrun in the Workstation Service Could Allow Code Execution (828749)" on Japanese Environment(SecureNet Service) 2003/11/12
  
• Windowsの脆弱性について(MS03-049)(@police) 2003/11/12
  
• Internet Security Systems K.K. : Microsoft Workstation サービスでのバッファ オーバーフロー 2003/11/11
  
• CERT Advisory CA-2003-28 Buffer Overflow in Windows Workstation Service(LAC邦訳版) 2003/11/12
  
• CERT Advisory CA-2003-28 Buffer Overflow in Windows Workstation Service(CERT) 2003/11/11
  
• Windows Workstation Service Remote Buffer Overflow(eEye) 2003/11/11
  
  
• Workstation サービスのバッファ オーバーランにより、コードが実行される (828749) (MS03-049)[緊急] 2003/11/12
  
• Microsoft Security Bulletin MS03-049[Critical] 2003/11/11
  Buffer Overrun in the Workstation Service Could Allow Code Execution (828749)
  
  

• WordとExcelにセキュリティ・ホール，ファイルを開くだけで被害を受ける[] 2003/11/12
  
• Microsoft Word および Microsoft Excel の脆弱性により、任意のコードが実行される (831527) (MS03-050)[重要] 2003/11/12
  
• Microsoft Security Bulletin MS03-050[Important] 2003/11/11
  Vulnerability in Microsoft Word and Microsoft Excel Could Allow Arbitrary Code to Run (831527)
  
  

• Exchange Server 5.5 Outlook Web Access の脆弱性により、クロスサイト スクリプティングの攻撃が実行される (828489) (MS03-047)[警告] 2003/10/16
  
• Microsoft Security Bulletin MS03-047[Moderate] 2003/10/15
  Vulnerability in Exchange Server 5.5 Outlook Web Access Could Allow Cross-Site Scripting Attack (828489)
  問題 : Microsoft Outlook Web Access (OWA) が、OWA が新しいメッセージの作成フォームで HTML エンコードを行う方法のために クロスサイト スクリプティングの脆弱性がが存在する
  脆弱性の影響 : リモートでコードが実行される
  影響を受けるソフトウェア :
  
  • Microsoft Exchange Server 5.5, Service Pack 4
  影響を受けないソフトウェア :
  
  • Microsoft Exchange 2000 Server
  • Microsoft Exchange Server 2003
  
  回避策：
  
  • それぞれの Exchange サイトで Outlook Web Access を無効に設定する
    
  • Outlook Web Access をアンインストールする(笑)
  
  

• Microsoft Exchange Serverに、バッファ・オーバーフローの脆弱性 2003/10/16
  
  
• Exchange Server の脆弱性により、任意のコードが実行される (829436) (MS03-046)[緊急] 2003/10/16
  
• Microsoft Security Bulletin MS03-046[Critical] 2003/10/15
  Vulnerability in Exchange Server Could Allow Arbitrary Code Execution (829436)
  問題 : Exchange Server 5.5 のインターネット メール サービスにセキュリティ上の脆弱性が存在する
  脆弱性の影響 : リモートでコードが実行される
  影響を受けるソフトウェア :
  
  • Microsoft Exchange Server 5.5
  • Microsoft Exchange Server 2000
  影響を受けないソフトウェア :
  
  • Microsoft Exchange Server 2003
  
  回避策：
  
  • SMTP トラフィックを Exchange に転送する前に中継し、特別な細工をした拡張コマンド リクエストをフィルタする
    
  • 認証された SMTP セッションのみを受信する
  • ファイアウォールを使用し、SMTP が使用するポートをブロックする(笑)
  
  

• SecurityLab.ru - local ListBox/ComboBox exploit for Win32 (MS03-045) 2003/11/15
  
• リストボックスおよびコンボボックスのコントロールのバッファオーバーランにより、コードが実行される (824141) (MS03-045)[重要] 2003/10/16
  
• Microsoft Security Bulletin MS03-045[Important] 2003/10/15
  Buffer Overrun in the ListBox and in the ComboBox Control Could Allow Code Execution (824141)
  問題 : リストボックス コントロールおよびコンボボックス コントロールの両方は、User32.dll ファイルにある機能を呼び出しますが、これにバッファ オーバーランが含まれる
  脆弱性の影響 : 権限のローカルの昇格
  影響を受けるソフトウェア :
  
  • Microsoft Windows NT Workstation 4.0, Service Pack 6a
  • Microsoft Windows NT Server 4.0, Service Pack 6a
  • Microsoft Windows NT Server 4.0, Terminal Server Edition, Service Pack 6
  • Microsoft Windows 2000 Service Pack 2
  • Microsoft Windows 2000 Service Pack 3 または 4
  • Microsoft Windows XP Service Pack 未適用または Service Pack 1
  • Microsoft Windows XP 64 bit Edition Service Pack 未適用、または Service Pack 1
  • Microsoft Windows XP 64 bit Edition バージョン 2003 Service Pack 未適用、または Service Pack 1
  • Microsoft Windows Server 2003
  • Microsoft Windows Server 2003 64-bit Edition
  Windows XP および Windows Server 2003 では、ユーティリティ マネージャはログオンしたユーザーのコンテキストで実行され、権限の昇格を許可しない
  影響を受けないソフトウェア :
  
  • Microsoft Windows Millennium Edition
  
  回避策：
  
  • 有効なログオン資格情報を持っていることが攻撃者にとっての必要条件なので、アカウントを与えない、奪取させない、信頼されるユーザーのみにコンピュータへの対話的なログオンを許可する
    
  
  

• Windows の「ヘルプとサポート」のバッファ オーバーランにより、システムが侵害される（825119） (MS03-044)[緊急] 2003/10/16
  
• Microsoft Security Bulletin MS03-044[Critical] 2003/10/15
  Buffer Overrun in Windows Help and Support Center Could Lead to System Compromise (825119)
  問題 : Windows XP および Windows Server 2003 に同梱される 「ヘルプとサポート」 の機能のうち、HCP プロトコル(URLヘッダに hcp:// プリフィックスを使用しページを開く機能)に関連するファイルに未チェックのバッファが含まれる
  脆弱性の影響 : リモートでコードが実行される
  影響を受けるソフトウェア :
  
  • Microsoft Windows Millennium Edition
  • Microsoft Windows NT Workstation 4.0, Service Pack 6a
  • Microsoft Windows NT Server 4.0, Service Pack 6a
  • Microsoft Windows NT Server 4.0, Terminal Server Edition, Service Pack 6
  • Microsoft Windows 2000 Service Pack 2
  • Microsoft Windows 2000 Service Pack 3 または 4
  • Microsoft Windows XP Service Pack 未適用または Service Pack 1
  • Microsoft Windows XP 64-bit Edition
  • Microsoft Windows XP 64-bit Edition Version 2003
  • Microsoft Windows Server 2003
  • Microsoft Windows Server 2003 64-bit Edition
  影響を受けないソフトウェア :
  
  • なし
  
  回避策：
  
  • Internet Explorer 6 Service Pack 1 を実行している場合、「ヘルプとサポート」機能は Outlook Express または Outlook で自動的に起動されない
  • 脆弱性を悪用するための Web ページを含む Web サイトを訪問しない(笑)
    
  
  

• Windows トラブルシュータ ActiveX コントロールのバッファ オーバーフローにより、コードが実行される (826232) (MS03-042)[緊急] 2003/10/16
  
• Microsoft Security Bulletin MS03-042[Critical] 2003/10/15
  Buffer Overflow in Windows Troubleshooter ActiveX Control Could Allow Code Execution (826232)
  問題 : Windows ヘルプのトラブルシューティング・ウィザードで使用される ActiveX コントロール (Tshoot.ocx) に、攻撃者がユーザーのコンピュータ上で任意のコードを実行する可能性があるバッファ オーバーランが含まれる
  脆弱性の影響 : リモートでコードが実行される
  影響を受けるソフトウェア :
  
  • Microsoft Windows 2000 Service Pack 3 または Service Pack 4
  • Microsoft Windows 2000 Service Pack 2
  影響を受けないソフトウェア :
  
  • Windows NT 4.0
  • Windows NT Server 4.0, Terminal Server Edition
  • Windows Millennium Edition
  • Windows XP
  • Windows Server 2003
  
  Webベース攻撃のシナリオでは、攻撃者は脆弱性を悪用する Web ページを含む Web サイトをホストし、そのサイトにユーザを誘導する必要がある。コンピュータで実行されるコードはログインしたユーザーの権限でのみ実行されるので、特権を持たないユーザーの方が危険は少ない。
  
  

• Authenticode の検証の問題により、コードが実行される (823182) (MS03-041)[緊急] 2003/10/16
  
• Microsoft Security Bulletin MS03-041[Critical] 2003/10/15
  Vulnerability in Authenticode Verification Could Allow Remote Code Execution (823182)
  問題 : Authenticode (ActiveX コードサイニング技術) に、ある特定のメモリが不足した状態で、承認のダイアログボックスがユーザーに表示されず、ActiveX コントロールがダウンロード、インストールされるという問題がある
  脆弱性の影響 : リモートでコードが実行される
  影響を受けるソフトウェア :
  
  • Microsoft Windows NT Workstation 4.0
  • Microsoft Windows NT Server 4.0, Service Pack 6a
  • Microsoft Windows NT Server 4.0, Terminal Server Edition, Service Pack 6a
  • Microsoft Windows 2000, Service Pack 2
  • Microsoft Windows 2000, Service Pack 3, Service Pack 4
  • Microsoft Windows XP 初期出荷版, Service Pack 1
  • Microsoft Windows XP 64-bit Edition
  • Microsoft Windows XP 64-bit Edition Version 2003
  • Microsoft Windows Server 2003
  • Microsoft Windows Server 2003 64-bit Edition
  影響を受けないソフトウェア :
  
  • Microsoft Windows Millennium Edition
  
  Windows Server 2003 上の Internet Explorer 上では、既定の構成により、これらの攻撃は阻止される。Webベース攻撃のシナリオでは、攻撃者は脆弱性を悪用する Web ページを含む Web サイトをホストし、そのサイトにユーザを誘導する必要がある。コンピュータで実行されるコードはログインしたユーザーの権限でのみ実行されるので、特権を持たないユーザーの方が危険は少ない。
  
  

• MS03-040などを適用するとエラーが出る問題の修正パッチがリリース 2003/10/10
  
• IE用新パッチ、先の累積パッチの欠陥修正 2003/10/7
  
• Windows HotFix Briefings：IEで攻撃者の任意のプログラムが実行される危険性（MS03-040）(＠IT) 2003/10/7
  
• MS03-040には、MS03-032で修正できていなかった脆弱性の修正も含まれる 2003/10/6
  
• IE用の累積パッチリリース、トロイの木馬「QHosts」に対処 2003/10/6
  
  
• IEに危険なセキュリティ・ホール，WebページやHTMLメールを見るだけで被害を受ける(itpro) 2003/10/5
  
• マイクロソフト社 Internet Explorerの累積的な修正プログラムについて(MS03-040)(@police) 2003/10/4
  
  
• Internet Explorer 用の累積的な修正プログラム (828750) (MS03-040)[緊急] 2003/10/4
  
• Microsoft Security Bulletin MS03-040[Critical] 2003/10/3
  Cumulative Patch for Internet Explorer (828750)
  脆弱性の影響 : 攻撃者による任意のコードがユーザーのコンピュータで実行される可能性があります。
  影響を受けるソフトウェア :
  
  • Microsoft Internet Explorer 5.01
    
  • Microsoft Internet Explorer 5.5
    
  • Microsoft Internet Explorer 6
    
  • Microsoft Internet Explorer 6 for Windows Server 2003
    
  
  Windows Server 2003 上の Internet Explorer 上では、既定の構成により、これらの攻撃は阻止される。攻撃者は、脆弱性を悪用する Web ページを含む Web サイトをホストし、そのサイトにユーザを誘導する必要がある。コンピュータで実行されるコードはログインしたユーザーの権限でのみ実行されるので、特権を持たないユーザーの方が危険は少ない。
  
  
• 未修正のIE脆弱性をつくトロイの木馬QHOSTS登場 - DNS設定を書き換え 2003/10/3
  
• パッチ未公開の脆弱性を利用してDNS設定を変更するウイルス「QHosts」 2003/10/3
  
• DNSに影響、パッチ未発行の脆弱性を悪用するトロイの木馬「QHosts」 2003/10/3
  QHosts は IE の Object Data タグの脆弱性を利用するトロイの木馬だ。対策は IE の設定で「ActiveXコントロールとプラグインの実行」を「無効にする」。
  
  

• 脆弱性スキャナー
  • マイクロソフト、「MS03-026」と「MS03-039」用スキャンツール最新版 2003/10/24
    
  • Microsoft、先日発見された脆弱性「MS03-039」をチェックできるツール 2003/9/12
    
  • Download details: KB 824146 Scanner for MS03-026 and MS03-039 Patches 2003/9/10
    
  • Xfrpcss - MS03-039 RPC Vulnerability Scanner
    
  • Retina RPC DCOM Vulnerability Scanner from eEye Digital Security 2003/7/26
    
  
  
• ISS、「MS03-039」の修正パッチでは防げないRPC脆弱性があると指摘 2003/10/14
  
• Internet Security Systems K.K. : Microsoft RPC での競合状態によるサービス不能 2003/10/14
  
  
• スラッシュドット ジャパン | MSBlast級の新ウィルス登場への警告 2003/9/19
  
• Windowsの脆弱性(MS03-039)を攻撃するプログラムについて 2003/9/18
  
• 再び“Blaster級”ワーム出現の恐れ――Windowsの新しいホールを突くコードが出回る 2003/9/17
  
• 警察庁、脆弱性「MS03−039」を攻撃するプログラムを警告 2003/9/17
  
• MSBlast型の新ウイルス、すぐにも登場の可能性 2003/9/17
  
• Windows HotFix Briefings：RPCサービスに重大なセキュリティ・ホール（MS03-039）(＠IT) 2003/9/17
  
• Successful Reproduction of MS03-039 "Buffer Overrun In RPCSS Service Could Allow Code Execution" on Japanese Environment(LAC) 2003/9/17
  
• 「MS03-039」脆弱性を悪用するウイルスが作成されるのは時間の問題 2003/9/12
  
• スラッシュドット ジャパン | Windows NT系のRPCSSにまた欠陥 2003/9/11
  
• CERT Advisory CA-2003-23 RPCSS Vulnerabilities in Microsoft Windows(LAC邦訳版) 2003/9/11-2003/9/16
  
• CERT Advisory CA-2003-23 RPCSS Vulnerabilities in Microsoft Windows(CERT) 2003/9/12
  
  
• Windows RPCSSに任意のコードが実行される脆弱性「MS03-039」 2003/9/11
  
• 数日で登場か、Windowsの新たな脆弱性に対応したウイルス 2003/9/11
  
• 8月の悪夢がまた？　Windowsに深刻な脆弱性 2003/9/11
  
• Windowsにまたもや“超特大”のセキュリティ・ホール，すぐにWindows Updateの実施を 2003/9/11
  
• JSOC 緊急レポート(システム管理者向け) - RPCSS サービスのバッファ オーバーラン (MS03-039) -(LAC) 2003/9/11
  
• JSOC 緊急レポート(一般ユーザ向け) - RPCSS サービスのバッファ オーバーラン (MS03-039) -(LAC) 2003/9/11
  
• DCOM/RPC Vulnerabilities FAQ(NTBugtraq) 2003/9/11
  
• RPCSS サービスのバッファ オーバーランによりコードが実行される （MS03-039）脆弱性に対する注意喚起 2003/9/11
  情報セキュリティ政策、署名認証
  
• Symantec Security Response - マイクロソフトのRPC DCOMサブシステムに多数の脆弱性 2003/9/10
  
• Microsoft RPC Heap Corruption 2003/9/10
  eEye digital security Microsoft RPC Heap Corruption Vulnerability - Part II 和訳
  
• 827363 - How to Use the KB 824146 Scanning Tool to Identify Host Computers That Do Not Have the 823980 (MS03-026) and the 824146 (MS03-039) Security Patches Installed 2003/9/10
  
• RPCSS サービスのバッファ オーバーランによりコードが実行される (824146) (MS03-039)[緊急] 2003/9/11
  
• Microsoft Security Bulletin MS03-039[Critical] 2003/9/10
  Buffer Overrun In RPCSS Service Could Allow Code Execution (824146)
  脆弱性の影響 : 新たに確認された 3 つの脆弱性。これらのうち最も深刻な脆弱性では、ユーザーのコンピュータで攻撃者の任意のコードが実行される可能性があります。
  影響を受けるソフトウェア :
  
  • Microsoft Windows NT Workstation 4.0
    
  • Microsoft Windows NT Server 4.0
    
  • Microsoft Windows NT Server 4.0, Terminal Server Edition
    
  • Microsoft Windows 2000
    
  • Microsoft Windows XP
    
  • Microsoft Windows Server 2003
    
  
  

• ルーマニア当局、MSBlast亜種作成の学生を告発(ITmedia) 2004/1/23
  
• スラッシュドット ジャパン | WindowsベースのATMがNachiに感染 2003/11/28
  
• MSBlast.B作成の少年、無実を主張 2003/9/18
  
• Windows RPCの脆弱性を利用したトロイの木馬型ウイルス「RALEKA」 2003/9/5
  
• 富士ゼロックス、同社プリントサーバーの脆弱性への対応策を発表 2003/9/3
  
• 富士ゼロックス、同社プリントサーバーなどに脆弱性があると警告 2003/8/26
  
  
• MSBlast 亜種も続々登場
  • 15分のウイルス作成で懲役15年――厳格なサイバー犯罪法に議論 2003/9/5
    
  • ルーマニアで「Blaster.F」の容疑者が逮捕される 2003/9/4
    
  • Nachiの狙いは日本――ソースコードも一部公開 2003/9/3
    
  • ISS、Blaster亜種などの攻撃用ソースコードが公開されていると警告 2003/9/3
    
  • Internet Security Systems K.K. : 注意：Nachiに関する追加情報 2003/9/3
    Nachi に関連が深いと考えられているサイトにおいて、Nachi ソースコードの公開、ワームおよび攻撃コードの作成に関する情報掲載の情報が確認された。
    
  • Blasterの新しい亜種「Blaster.E」の感染活動を警察庁が警告 2003/8/29
    
  • MSBlast、Nachiに続く第3のワームが登場 2003/8/26
    
  • W32/Welchi information(IPA) 2003/8/25
    
  • 新種ワームが感染を拡大中，「Blaster」と異なるセキュリティ・ホールも悪用 2003/8/20
    
  • 新種ワームはBlasterよりも悪質，気が付きにくい上にネットワークを“まひ”させる 2003/8/20
    
  • 米海兵隊のイントラネットに“ナチ”が侵攻 2003/8/20
    
  • 新種ワームはBlasterよりも悪質，気が付きにくい上にネットワークを“まひ”させる 2003/8/20
    
  • マイクロソフトWindowsの脆弱性を狙ったワームの発生に関する注意喚起 2003/8/20
    
  • 感染を広める新ワーム「Nachi」、日本語版Windowsでは脆弱性はそのまま放置 2003/8/20
    
  • スラッシュドット ジャパン | RPC DCOMな穴を塞ぎ、MSBlastを除去する新ワーム 2003/8/19
    
  • わざわざ修正パッチを当ててくれる“親切な”Blaster亜種が登場 2003/8/19
    
  • MSBlastを停止させパッチを当てる新ワーム 2003/8/19
    
  • ICMPトラフィックを急増させたワームの概要について(@police) 2003/8/19
    
  • Welchia(Nachi)ワーム攻撃シナリオ 2003/8/19
    
  • Increase in ICMP scans 2003/8/18
    
  • JSOC 緊急レポート（ICMP スキャンの増加について）(PDF)(LAC) 2003/8/18
    
  • ICMPトラフィックを急増させたワームについて(@police) 2003/8/18
    
  • WORM_MSBLAST.E - 概　要
    
  • W32/Nachi.worm(NAI)
    
  • W32.Welchia.Worm
    
  • WORM_MSBLAST.D - 概　要
    
    
  • MSBlastワームの亜種、全体像に変化なし 2003/8/18
    
  • 亜種も登場、広がるMSBlastの影 2003/8/15
    
    
  • WORM_MSBLAST.C - 概　要
    
  • WORM_MSBLAST.B - 概　要
    
    
  
  
• MSBlast.Bの少年、「見せしめ」逮捕と「孤独なオタク」報道に反発 2003/9/3
  
• NTT東西，Blasterによるつなぎっ放しを警告。TAやモデム設定の確認を呼びかけ 2003/9/2
  
• ダイヤルアップ環境でBlasterに感染すると長時間切断できない事例が 2003/9/2
  
  
• MSBlast.B作成の少年は「遊び好きの普通の子」 2003/9/1
  
• 米でBlasterの亜種を作成、流布した18歳の容疑者逮捕 2003/8/30
  
• 「MSBlast亜種作成」で18歳少年逮捕 2003/8/30
  
• ［WSJ］ FBI、MSBlast作者の18歳少年逮捕へ 2003/8/29
  
  
• 郵政公社のブラスター感染はNECの作業ミスが原因――損害賠償も検討 2003/8/29
  
  
• 各セキュリティベンダー、Blasterウイルス対策CD-ROMを55,000枚用意 2003/8/28
  
• Interview：Microsoftのジム・オールチン氏、MSBlastのセキュリティ対策について語る 2003/8/27
  
• 組み込みOSにも存在したRPCの脆弱性 2003/8/26
  
• Blasterウイルスの影響で「Microsoft TechNet」へのトラフィックが10倍増 2003/8/26
  
• DDIポケット、Blasterウイルス対策に135番ポートを遮断 2003/8/25
  
• Blaster ワーム 対策ツール(LAC) 2003/8/15-2003/8/22
  W32.Welchia.Worm にも対応
  
• 「Nachi」は中国産？――当局がウイルス作者検挙に本腰 2003/8/22
  
• Blasterワーム緊急対策用無償CD-ROMの店頭配布は27日から 2003/8/22
  
• ネットムーブ、Blasterウイルス防御ソフト「AntiBlaster」無償配布 2003/8/22
  
• 松本市、庁内の情報系ネットワークがBlasterウイルスに感染 2003/8/22
  
• 周知徹底は周知されていなかった――MSBlastからベンダーが学んだこと 2003/8/21
  
• まだそこにある危機 2003/8/21
  
• MSBlastでCATVネット接続に障害相次ぐ 2003/8/21
  
• 『Blaster ワーム』 緊急対策用無償 CD について 2003/8/21
  
• ウイルス感染者に対して下される“社会的制裁” 2003/8/20
  
• 「ネットでの告知に依存しすぎた」、マイクロソフトがBlaster対策で反省 2003/8/20
  
• Nachiワーム (または、Welchiaワーム) 対策ガイドライン(JSOC 緊急レポート（ICMP スキャンの増加について))(PDF)(LAC) 2003/8/18-2003/8/20
  
• マイクロソフトとセキュリティベンダー、MSBlastワーム緊急対策用CDの無償配布を決定 2003/8/20
  
  
• エンタープライズ：MSBlast、Cisco製品にも影響 2003/8/19
  
• Internet Security Systems K.K. : MSRPC DCOM ワーム「MS Blast」の蔓延 2003/8/12-2003/8/19
  
  
• 沈静化へ向かうMSBlastがあぶりだしたユーザーのセキュリティ意識 2003/8/18
  
• マイクロソフトWindowsの脆弱性を狙ったワームの発生に関する状況について 〜　18日19:30時点での状況　〜
  
• 18日のBlasterウイルス関連情報〜IPAやNACなど 2003/8/18
  
• シマンテック、「Blasterウイルス」セミナー実施、最新状況を報告 2003/8/18
  
• 「ネットの怪物」を生み出したのは作者ではなくユーザー 2003/8/18
  
• ワーム対策でWindows Updateのアドレス変更 2003/8/18
  
• Windowsワーム感染拡大が物語る「パッチの限界」 2003/8/18
  
• つかみづらいMSBlast感染台数、便乗デマメールも登場 2003/8/18
  
• 電子メール型ウイルスの終焉、そして…… 2003/8/18
  
• 「被害届け出の急増は見られず，ただし油断は禁物」――Blaster，18日朝の状況 2003/8/18
  
• Windows HotFix Briefings：ネットワーク管理者のためのBlasterワーム対策 2003/8/16-2003/8/18
  
  
• 脆弱性スキャナー
  • Blasterが利用する脆弱性をIPアドレスを指定してチェックできるツール 2003/8/18
    
  • 826369 - KB 823980 Scanning Tool を使用して、セキュリティ修正プログラム 823980 (MS03-026) がインストールされていないホスト コンピュータを特定する方法 2003/8/15
    
  • Download details: MS03-026 Scanning Tool 2003/8/14
    
  • RPCScan v1.0(Foundstone)
    
  • [connect24h:6229] Re: 流行の兆かな 2003/8/14
    ISS の Scanms が更新されている
    
  • [port139ml:03825] Scanms 2003/7/31
    ISS の Scanms の誤検知について
    
  • 米ISS、WindowsのRPCに関する脆弱性の有無をチェックできるツール 2003/7/30
    
  • Scanms - MS03-026 RPC Vulnerability Scanner
    
  • Retina RPC DCOM Vulnerability Scanner from eEye Digital Security 2003/7/26
    
  
  
• ひとまず回避されたMSBlastのDoS攻撃 2003/8/16
  
• 「IPAへの届け出は1200件超，トラフィックの急増は見られない」――経産省 2003/8/16
  
• Blasterの“持ち込み”を許すな，システム管理者は就業前に全ユーザーに告知を 2003/8/16
  
• いわゆる「Blasterワーム」の攻撃活動について　（続報）(@police) 2003/8/16
  マイクロソフト社において、ワームが攻撃先のコンピュータのドメイン名からIPアドレスを取得するのに必要なデータを、同社のDNSから削除したため、ワームが攻撃先のコンピュータを特定できず、実際の攻撃を行えない状況になっているためであると考えられます。
  
• Internet Storm Center 2003/8/15
  Blaster Worm Update - Power Outage
  マイクロソフトは、もはや「windowsupdate.com」をホスト名から IP アドレスへの名前解決しないことを決定しました。Blasterワームはその結果そのDDOS攻撃を始めないでしょう。「www.windowsupdate.com」および「windowsupdate.microsoft.com」は引き続き到達可能です。
• MSBlastに備える――エンドユーザーの、そして管理者の対策 2003/8/15
  
• Blasterに感染した世田谷区役所，ルートは人的な“持ち込み”か 2003/8/15
  
• IPAへの届け出は600件超，休暇明けはワームの“持ち込み”に注意 2003/8/15
  
• システム管理者向け Blaster ワーム 盆休み明け対策ガイドライン(PDF)(LAC) 2003/8/15
  
• いわゆる「Blasterワーム」の攻撃活動について(@police) 2003/8/15
  
  
• Windows RPC の脆弱性を使用するワームに関する注意喚起(JPCERT) 2003/8/15
  
  
• Blasterワーム，発生から拡大までを振り返る 2003/8/14
  
  
• New W32/Msblast variants: W32/Msblast.B and W32/Msblast.C 2003/8/13
  
• Symantec Security Response - W32.Blaster.B.Worm 2003/8/13
  
  
• なぜWindowsが再起動させられるのか？――「Blaster」ワームの謎を解く 2003/8/13
  
• エムエスブラスト対策Web(trendmicro)
  
• TCP 135番ポートへのスキャンの増加に関する注意喚起(JPCERT) 2003/8/13
  
  
• Microsoft DCOM RPC Worm Alert(PDF)(symantec) 2003/8/11-2003/8/12
  
• W32.Blaster.Worm 攻撃シナリオ分析結果 2003/8/12
  
• スラッシュドット ジャパン | WindowsUpdateに攻撃するワーム 2003/8/12
  
• Windows Updateサイトに攻撃を仕掛けるワームが出現，“超特大”ホールを狙う 2003/8/12
  
• Windowsの重大な脆弱性を攻撃するウイルスを危険度を上げて警告 2003/8/12
  
• Windows RPCの脆弱性狙ったワームが拡散を開始 2003/8/12
  
• Windowsワームに欠陥、専門家は修正版登場を懸念 2003/8/12
  
• JSOC 緊急レポート（Blaster または Lovsan ワーム）(PDF) 2003/8/12
  
• W32/MSBlaster information(IPA) 2003/8/12
  
• Blaster に関する情報(Microsoft) 2003/8/12
  
  
• CERT Advisory CA-2003-20 W32/Blaster worm(LAC邦訳版) 2003/8/12
  
• CERT Advisory CA-2003-20 W32/Blaster worm 2003/8/11
  
• Internet Storm Center 2003/8/11
  RPC DCOM WORM (MSBLASTER)
  
  
• WORM_MSBLAST.A - 詳　細(trendmicro) 2003/8/11
  
• W32.Blaster.Worm(symantec) 2003/8/11-2003/8/12
  
• F-Secure Web : Lovsan 2003/8/11
  
• DCOM worm analysis report: W32.Blaster.Worm 2003/8/11
  感染システムは、8月16日から windowsupdate.com に対して40 バイトパケットを20ミリ秒の間隔でポート80に送信し、DDoS攻撃を行います。
  
• KAHT2 攻撃ツール分析
  
• Haxorcitos Section
  A tool Exploit for RPC Dcom
  
  
• 825819 - [HOWTO] COM インターネット サービス (CIS) および HTTP プロキシを経由した RPC のサポートを削除する方法 2003/8/8
  Windows NT 4.0 および Windows 2000 の COM (コンポーネント オブジェクト モデル) インターネット サービス (CIS) および Windows Server 2003 の RPC over HTTP (HTTP プロキシを経由した RPC) のサポートを無効にする方法および削除する方法について
  
• 日本でも検出されたRPC Exploit、ラックが緊急レポートで警戒呼びかけ 2003/8/6
  
• “超特大”のセキュリティ・ホールを悪用する攻撃をラックが検知 2003/8/6
  
• JSOC 緊急レポート（MS-RPC）[速報] 2003/8/6
  
• Windows RPC インターフェースの脆弱性について 2003/7/17-2003/8/5
  
• Windowsを危険にさらすRPCのセキュリティホール
  
  • Windows RPCの脆弱性を悪用したトロイの木馬が出現 2003/8/4
    
  • もう1つのセキュリティホールが存在――CERT/CCなどがWindows RPCに関して警告 2003/8/1
    
  • 米国土安保省、Windows RPCの脆弱性に警告強化 2003/8/1
    
  • （続）Windows RPCのセキュリティホールへの対処策、最終手段はDCOMの無効化 2003/7/31
    
  • 備えあれば憂いなし――Windows RPCのセキュリティホールへの対処策 2003/7/28
    
  • Slammerの二の舞？　Windows RPCの脆弱性悪用コード公開で高まる不安 2003/7/28
    
  • Windowsに新たな「緊急」の脆弱性 2003/7/17
    
    
• Windowsの脆弱性をついて攻撃を仕掛けるIRCボット 2003/8/4
  
• 2週間前に発見されたばかりのWindowsの重大な脆弱性を攻撃するウイルス 2003/8/4
  
• Symantec Security Response - Backdoor.IRC.Cirebot 2003/8/2-2003/8/3
  
• Network Associates Inc. 2003/8/2-2003/8/3
  Downloader-DM
  
• F-Secure Computer Virus Information Pages: RPC 2003/8/2
  
• “超特大”セキュリティ・ホールを狙うワームが出現，米CERT/CCが警告 2003/8/1
  
• CERT Advisory CA-2003-19 Exploitation of Vulnerabilities in Microsoft RPC Interface(LAC邦訳版) 2003/7/31
  
• CERT Advisory CA-2003-19 Exploitation of Vulnerabilities in Microsoft RPC Interface 2003/7/31
  
• DCOM を無効にする方法 2003/7/31
  
• K-Otik Security : Windows RPC DCOM Exploit 48 TARGETS 2003/7/30
  
• セキュリティ・ベンダーが“超特大”セキュリティ・ホールの検査ツールを公開 2003/7/30
  
• SecureNet Service 2003/7/28
  Successful Reproduction of MS03-026 "Buffer Overrun In RPC Interface Could Allow Code Execution" on Japanese Environment
  
• “超特大”のセキュリティ・ホールを突くコードが“予想通り”公開 2003/7/28
  
• アンラボ、Windowsの脆弱性を攻撃可能なアタックコードが公開されたと警告 2003/7/28
  
• DCOM RPC exploit (dcom.c) 2003/7/26
  
• The Analysis of LSD's Buffer Overrun in Windows RPC Interface by Xfocus [Moderator: new targets in exploit code 2003/7/25
  
• Windows HotFix Briefings：RPCインターフェイスの脆弱性により、システムが乗っ取られる可能性（MS03-026） 2003/7/23
  
• Microsoft Windows 2000 RPC DCOM Interface DOS AND Privilege Escalation Vulnerability 2003/7/20
  
• スラッシュドット ジャパン | Windows NT系のRPCにバッファ・オーバーラン脆弱性 2003/7/17
  
• CERT Advisory CA-2003-16 Buffer Overflow in Microsoft RPC(LAC邦訳版) 2003/7/17
  
• CERT Advisory CA-2003-16 Buffer Overflow in Microsoft RPC 2003/7/17
  
• Internet Security Systems K.K. : Microsoft Windows での RPC 実装の不具合 2003/7/16
  
• RPC インターフェイスのバッファ オーバーランによりコードが実行される (823980) (MS03-026)[緊急] 2003/7/17
  
• Microsoft Security Bulletin MS03-026[Critical] 2003/7/16
  Buffer Overrun In RPC Interface Could Allow Code Execution (823980)
  脆弱性の影響 : 攻撃者の選択したコードが実行される可能性があります
  影響を受けるソフトウェア :
  
  • Microsoft Windows NT 4.0 Server
    
  • Microsoft Windows NT 4.0, Terminal Server Edition
    
  • Microsoft Windows 2000
    
  • Microsoft Windows XP
    
  • Microsoft Windows Server 2003
    
  
  RPC インターフェースへの不正なリクエストにより、攻撃者は遠隔のコンピューターに対する完全な管理を獲得することが可能になる。そのためには、攻撃者は135,139,445 または、その他 RPC 用に設定された(2003/7/19に追記)ポートに特別な細工をしたリクエストに不正なメッセージを送信可能であることが必要条件である。
  
  

• スラッシュドット ジャパン | IEに多数の未パッチのセキュリティ欠陥が新たに発覚 2003/9/14
  
• CERT Advisory CA-2003-22 Multiple Vulnerabilities in Microsoft Internet Explorer(LAC邦訳版) 2003/9/9
  
• CERT Advisory CA-2003-22 Multiple Vulnerabilities in Microsoft Internet Explorer 2003/9/9
  
• Technical Forum 2003/9/9
  MS03-032の0-day exploit 対策 UNYUN氏より
  
• IE用累積パッチの欠陥で事態は「危機的状況」 2003/9/9
  
• IEのパッチに問題発覚，適用しても解消できないセキュリティ・ホールが存在 2003/9/9
  
• IEの累積パッチは「不十分」の指摘 2003/9/9
  
• IEの修正プログラム「MS03-032」が脆弱性を修正できていないことが判明 2003/9/9
  
• 米MS、とんだお粗末-重大な脆弱性用のパッチが役に立たず 2003/9/8
  
• [Full-Disclosure] BAD NEWS: Microsoft Security Bulletin MS03-032 2003/9/7
  
  
• IEのセキュリティ・パッチを適用するとASP .NETが動かなくなる 2003/8/28
  
• Windows HotFix Briefings：IEで攻撃者の任意のプログラムが実行される危険性（MS03-032） 2003/8/26
  
• スラッシュドット ジャパン | IEに「緊急」の脆弱性、任意のコードが実行される恐れ 2003/8/22
  
• IEにWebなどを閲覧しただけで任意のコードが実行できる脆弱性 2003/8/21
  
• IEに危険なセキュリティ・ホール，任意のコードを実行させられる 2003/8/21
  
• Internet Explorer Object Type Buffer Overflow in Double-Byte Character Set Environment(LAC) 2003/8/21
  
• The Return of the Content-Disposition Vulnerability in IE(LAC) 2003/8/21
  
• IEに「緊急」の脆弱性、累積パッチリリース 2003/8/21
  
• Internet Explorer 用の累積的な修正プログラム (822925) (MS03-032)[緊急] 2003/8/21
  
• Microsoft Security Bulletin MS03-032[Critical] 2003/8/20
  Cumulative Patch for Internet Explorer (822925)
  脆弱性の影響 : 新たに確認された 2 つの脆弱性。この最も深刻な脆弱性は、ユーザーが悪質な Web サイトをブラウズする、または不正な HTML 形式の電子メール メッセージを開くと、攻撃者による任意のコードがユーザーのコンピュータで実行される可能性があります。
  影響を受けるソフトウェア :
  
  • Microsoft Internet Explorer 5.01
    
  • Microsoft Internet Explorer 5.5
    
  • Microsoft Internet Explorer 6
    
  • Microsoft Internet Explorer 6 for Windows Server 2003
    
  
  Windows Server 2003 上の Internet Explorer 上では、既定の構成により、これらの攻撃は阻止される。。攻撃者は、脆弱性を悪用する Web ページを含む Web サイトをホストし、そのサイトにユーザを誘導する必要がある。コンピュータで実行されるコードはログインしたユーザーの権限でのみ実行されるかもしれない。
  
  

• Windows HotFix Briefings：Officeのプログラム機能に重大なセキュリティ・ホール（MS03-037）(@IT) 2003/9/9
  
• Visual Basic for Applications の問題により、任意のコードが実行される (822715) (MS03-037)[緊急] 2003/9/4-2003/9/5
  
• Microsoft Security Bulletin MS03-037[Critical] 2003/9/3
  Flaw in Visual Basic for Applications Could Allow Arbitrary Code Execution (822715)
  脆弱性の影響 : 攻撃者の任意のコードが実行される可能性があります
  影響を受けるソフトウェア :
  
  • Microsoft Visual Basic for Applications SDK 5.0
    
  • Microsoft Visual Basic for Applications SDK 6.0
    
  • Microsoft Visual Basic for Applications SDK 6.2
    
  • Microsoft Visual Basic for Applications SDK 6.3
    
  影響を受けるソフトウェアを含む製品 :
  
  • Microsoft Access 97
    
  • Microsoft Access 2000
    
  • Microsoft Access 2002
    
  • Microsoft Excel 97
    
  • Microsoft Excel 2000
    
  • Microsoft Excel 2002
    
  • Microsoft PowerPoint 97
    
  • Microsoft PowerPoint 2000
    
  • Microsoft PowerPoint 2002
    
  • Microsoft Project 2000
    
  • Microsoft Project 2002
    
  • Microsoft Publisher 2002
    
  • Microsoft Visio 2000
    
  • Microsoft Visio 2002
    
  • Microsoft Word 97
    
  • Microsoft Word 98 (日本語版)
    
  • Microsoft Word 2000
    
  • Microsoft Word 2002
    
  • Microsoft Works Suite 2001
    
  • Microsoft Works Suite 2002
    
  • Microsoft Works Suite 2003
    
  • (Microsoft Works Suite 2002 および 2003 は、英語版のみの製品です。)
    
  • Microsoft Business Solutions Great Plains 7.5
    
  • Microsoft Business Solutions Dynamics 6.0
    
  • Microsoft Business Solutions Dynamics 7.0
    
  • Microsoft Business Solutions eEnterprise 6.0
    
  • Microsoft Business Solutions eEnterprise 7.0
    
  • Microsoft Business Solutions Solomon 4.5
    
  • Microsoft Business Solutions Solomon 5.0
    
  • Microsoft Business Solutions Solomon 5.5
    (Microsoft Business Solutions は、英語版のみの製品です。)
    
  攻撃者が送信した文書をユーザーが開くこと、もしくはMicrosoft Outlook の HTML 形式の電子メールのエディタとして Microsoft Word が使用されていてかつ、ユーザーが送信された悪質な電子メールの文書に返信する、またはそれを転送することがが攻撃者にとっての必要条件です。
  
  

• WordPerfect コンバータのバッファオーバーランにより、コードが実行される (827103) (MS03-036)[重要] 2003/9/4-2003/9/5
  
• Microsoft Security Bulletin MS03-036[Important] 2003/9/4
  Buffer Overrun in WordPerfect Converter Could Allow Code Execution (827103)
  脆弱性の影響 : 攻撃者の選択したコードが実行される可能性があります
  影響を受けるソフトウェア :
  
  • Microsoft Office 97
    
  • Microsoft Office 2000
    
  • Microsoft Office XP
    
  • Microsoft Word 98 (日本語版)
    
  • Microsoft FrontPage 2000
    
  • Microsoft FrontPage 2002
    
  • Microsoft Publisher 2000
    
  • Microsoft Works Suite 2001
    
  • Microsoft Works Suite 2002 (英語版)
    
  • Microsoft Works Suite 2003 (英語版)
    (Works Suite 2002 および 2003 は、英語版のみの製品です。)
  
  

• Microsoft Word の問題により、マクロが自動的に実行される (827653) (MS03-035)[重要] 2003/9/4-2003/9/5
  
• Microsoft Security Bulletin MS03-035[Important] 2003/9/3
  Flaw in Microsoft Word Could Enable Macros to Run Automatically (827653)
  脆弱性の影響 : 警告なしでマクロが実行される
  影響を受けるソフトウェア :
  
  • Microsoft Word 97
    
  • Microsoft Word 98 (日本語版)
    
  • Microsoft Word 2000
    
  • Microsoft Word 2002
    
  • Microsoft Works Suite 2001
    
  • Microsoft Works Suite 2002 (英語版)
    
  • Microsoft Works Suite 2003 (英語版)
    (Works Suite 2002 および 2003 は、英語版のみの製品です。)
  
  

• Windowsに含まれるNetBIOSの問題により情報漏えいする脆弱性 2003/9/4
  
• NetBIOS の問題により、情報が漏えいする (824105) (MS03-034)[注意] 2003/9/4
  
• Microsoft Security Bulletin MS03-034[Low] 2003/9/3
  Flaw in NetBIOS Could Lead to Information Disclosure (824105)
  脆弱性の影響 : 情報の漏えい
  影響を受けるソフトウェア :
  
  • Microsoft Windows NT Server 4.0
    
  • Microsoft Windows NT Server 4.0, Terminal Server Edition
    
  • Microsoft Windows 2000
    
  • Microsoft Windows XP
    
  • Microsoft Windows Server 2003
    
  
  

• MDACのセキュリティ情報には誤解を与える記述あり，適切な情報提供を[Windows編]　（第102回，2003年9月3日）
  
  
• Windowsにデフォルトで含まれる「MDAC」にセキュリティ・ホール，すぐにパッチの適用を 2003/8/21
  
• MDAC 機能の未チェックのバッファにより、システムが侵害される (823718) (MS03-033)[重要] 2003/8/21
  
• Microsoft Security Bulletin MS03-033[Important ] 2003/8/20
  Unchecked Buffer in MDAC Function Could Enable System Compromise (823718)
  脆弱性の影響 : 攻撃者の任意のコードが実行される。
  影響を受けるソフトウェア :
  
  • Microsoft Data Access Components 2.5
    
  • Microsoft Data Access Components 2.6
    
  • Microsoft Data Access Components 2.7
    
  
  攻撃者は、標的となるコンピュータと同じサブネット上で SQL Serverを装うことが必要になる。実行されるコードは、そのコンピュータにログオンしたユーザーの権限でのみ実行される。MDAC バージョン 2.8 （Windows Server 2003 に含まれるバージョン） には、この問題は無い。
  
  
• 今度は“完全な対策”にとんでもない副作用――「Windowsの深刻なホール」続編[Windows編]　（第82回，2002年12月4日）
  
• MSデータアクセスソフトの脆弱性、「Webサーバへの影響は小」の報告 2002/11/30
  
• 特に重要なセキュリティ脆弱性情報 2002/11/26
  
• CERT Advisory CA-2002-33 Heap Overflow Vulnerability in Microsoft Data Access Components (MDAC)(LAC邦訳版) 2002/11/21
  
• N-016: Buffer Overrun in Microsoft Data Access Components (MDAC) 2002/11/21
  
• CERT Advisory CA-2002-33 Heap Overflow Vulnerability in Microsoft Data Access Components (MDAC) 2002/11/21
  
• MSソフトに深刻な脆弱性、「数百万台に影響」？ 2002/11/21
  
• MS02-065: Microsoft Data Access Components のバッファ オーバーランにより、コードが実行される (Q329414) 2002/11/21
  
• Buffer Overrun in Microsoft Data Access Components Could Lead to Code Execution (Q329414) 2002/11/21
  
• Foundstone - Advisories 2002/11/20
  Microsoft Data Access Components (MDAC) 2.1,2.5,2.6 と Internet Explorer 5.01,5.5,6 が対象
  
  
• JP301202 - [HOW TO] MDAC のバージョンを確認する方法 2002/6/1
  
• kawabata.com フォーラム
  MDACバージョン確認スクリプト
  
• 231943 - INFO: Microsoft Data Access Components (MDAC) Release History 2002/2/7
  
• JP231943 - [INFO] Microsoft Data Access Components (MDAC) のリリース履歴 2000/12/18
  
• Microsoft Universal Data Access Download Page 2000/12/18
  
  

• マイクロソフト、SQL ServerおよびMSDE向けに累積的なパッチを公開 2003/7/24
  
• Microsoft SQL Server 用の累積的な修正プログラム (815495) (MS03-031)[重要] 2003/7/24
  
• Microsoft Security Bulletin MS03-031[Important] 2003/7/23
  Cumulative Patch for Microsoft SQL Server (815495)
  脆弱性の影響 : 攻撃者が選択したコードが実行される可能性があります
  影響を受けるソフトウェア :
  
  • Microsoft SQL Server 7.0
    
  • Microsoft Data Engine (MSDE) 1.0
    
  • Microsoft SQL Server 2000
    
  • Microsoft SQL Server 2000 Desktop Engine (MSDE 2000)
    
  • Microsoft SQL Server 2000 Desktop Engine (Windows)
    
  
  名前付きパイプのハイジャック、名前付きパイプのサービス拒否、SQL Server のバッファ オーバーラン、この3つの脆弱性が存在する。3つのうち2つは、ローカルで認証されることが必要条件である。名前付きパイプのサービス拒否は、ローカルイントラネットへのアクセスが必要で、システムやデータへのアクセスは出来ない。
  
  

• MSの最近の2つのパッチに不備，RPCに関するものとNT 4.0用に注意 2003/7/30
  
• マイクロソフト、相次ぐ修正パッチのリリースを受けて解説サイトを開設 2003/7/28
  
• マイクロソフト，相次ぐセキュリティ・ホールを警告する“号外”ページを公開 2003/7/25
  
  
• Windows HotFix Briefings：DirectXの未チェック・バッファの脆弱性により、不正なプログラムが実行される可能性（MS03-030） 2003/7/29
  
• CERT Advisory CA-2003-18 Integer Overflows in Microsoft Windows DirectX MIDI Library(LAC邦訳版) 2003/7/28
  
• CERT Advisory CA-2003-18 Integer Overflows in Microsoft Windows DirectX MIDI Library 2003/7/25
  
• DirectXに「緊急」の脆弱性 2003/7/24
  
• スラッシュドット ジャパン | DirectXにバッファオーバーラン脆弱性、WebとHTMLメールで発動 2003/7/24
  
• DirectX の未チェックのバッファにより、コンピュータが侵害される (819696) (MS03-030)[緊急] 2003/7/24
  
• Microsoft Security Bulletin MS03-030[Critical] 2003/7/23
  Unchecked Buffer in DirectX Could Enable System Compromise (819696)
  脆弱性の影響 : 攻撃者により、ユーザーのコンピュータでコードが実行される可能性があります。
  影響を受けるソフトウェア :
  
  • Windows 98の Microsoft DirectX 5.2
    
  • Windows 98 SE の Microsoft DirectX 6.1
    
  • Windows Millennium Edition の Microsoft DirectX 7.0a
    
  • Windows 2000 の Microsoft DirectX 7.0
    
  • Windows XP の Microsoft DirectX 8.1
    
  • Windows Server 2003 の Microsoft DirectX 8.1
    
  • Windows Millennium Edition にインストールされた Microsoft DirectX 9.0a
    
  • Windows 2000 にインストールされた Microsoft DirectX 9.0a
    
  • Windows XP にインストールされた Microsoft DirectX 9.0a
    
  • Windows Server 2003 にインストールされた Microsoft DirectX 9.0a
    
  • Windows Media Player 6.4 または Internet Explorer 6 Service Pack 1 がインストールされた Microsoft Windows NT4.0
    
  • Windows Media Player 6.4 または Internet Explorer 6 Service Pack 1 がインストールされた Windows NT 4.0, Terminal Server Edition
    
  
  DirectShow が Musical Instrument Digital Interface (MIDI) ファイルのパラメータをチェックするために使用する機能に同一の影響を及ぼす 2 つのバッファオーバーランが存在する。攻撃者は不正なMIDIファイルをWebサイトもしくはネットワーク共有にホストし、ユーザにファイルを開かせるか、HTML形式の電子メールを送り、ファイルを開かせるかプレビューで表示させる必要がある。コンピュータで実行されるコードはログインしているユーザーの権限でのみ実行される。
  
  

• NT Workstation 4.0なのにパッチが当たる？　マイクロソフトが問題を告知 2003/8/7
  
• MS03-029 (823803) の Windows NT Workstation 4.0 への適用に関するお知らせ 2003/8/7
  
• NT Server 4.0へのパッチ適用でRAS関連サービスが停止、MSが情報を更新 2003/7/30
  
• パッチの適用でWindows NTのRRAS機能にトラブル 2003/7/30
  
• MS03-029 / Q823803 and RRAS Problems [im] 2003/7/29
  Install the patch if you do not need the RRAS service. The RRAS Service will fail to start however this will not impact normal operations other than those that use the RRAS Service.
  
• NT Server 4.0にアプリケーション終了のおそれのあるセキュリティホール 2003/7/24
  
• Windows の機能の問題により、サービス拒否が起こる (823803) (MS03-029)[警告] 2003/7/24-2003/8/14
  
• Microsoft Security Bulletin MS03-029[Moderate] 2003/7/23
  Flaw in Windows Function Could Allow Denial of Service (823803)
  脆弱性の影響 : サービス拒否
  影響を受けるソフトウェア :
  
  • Microsoft Windows NT 4.0 Server
    
  • Microsoft Windows NT 4.0, Terminal Server Edition
    
  
  Windows NT Server 4.0 のファイル管理機能に問題がある。この脆弱性の影響を受けるファイル管理機能を使用するアプリケーションが、不正なリクエストにより異常終了する可能性がある。Windows NT Server 4.0 自体が異常終了することは無いとアナウンスされている。アプリケーション サーバーや Web サーバーがこの機能にアクセスする可能性のあるアプリケーションだが、Internet Information Server 4.0 (IIS 4.0) はデフォルトでは、影響を受ける機能を使用しない。
  
  

• ISA Server のエラー ページの問題により、クロスサイト スクリプティング攻撃が実行される (816456) (MS03-028)[重要] 2003/7/17
  
• Microsoft Security Bulletin MS03-028[Important] 2003/7/16
  Flaw in ISA Server Error Pages Could Allow Cross-Site Scripting Attack (816456)
  脆弱性の影響 : 実行する意図の無いアプリケーションが動作させられる可能性があります (ハードディスクのフォーマットやワームなど)
  意図しないスクリプトが動作させられる可能性があります
  影響を受けるソフトウェア :
  
  • Microsoft Internet Security and Acceleration (ISA) Server 2000
    
  
  

• Windows シェルの未チェックのバッファによりシステムが侵害される (821557) (MS03-027)[重要] 2003/7/17
  
• Microsoft Security Bulletin MS03-027[Important] 2003/7/16
  Unchecked Buffer in Windows Shell Could Enable System Compromise (821557)
  脆弱性の影響 : 実行する意図の無いアプリケーションが動作させられる可能性があります (ハードディスクのフォーマットやワームなど)
  意図しないスクリプトが動作させられる可能性があります
  影響を受けるソフトウェア :
  
  • Microsoft Windows XP
    
  
  あるフォルダーからカスタム属性情報を抽出するために、ウインドウズ・シェルによって使用される機能のうちの1つに、欠点が存在します。攻撃者は、不正な情報を含んでいるDesktop.iniファイルを作成し、共有フォルダに保存することで、その共有フォルダを表示したユーザのセキュリティコンテキスト上でコードを実行することが可能になる。
  
  

• N-116: Flaw in Microsoft Windows Message Handling through Utility Manager Could Enable Privilege Elevation 2003/7/10
  
• ユーティリティ マネージャによる Windows メッセージ処理の問題により、権限が昇格する (822679) (MS03-025)[重要] 2003/7/10
  
• Microsoft Security Bulletin MS03-025[Important] 2003/7/9
  Flaw in Windows Message Handling through Utility Manager Could Enable Privilege Elevation (822679)
  脆弱性の影響 : 権限の昇格
  影響を受けるソフトウェア : Microsoft Windows 2000
  リモートから攻撃できない。ローカルログオンすることが必要
  
  ユーティリティ マネージャ(ユーザーがユーザー補助プログラム (Microsoft 拡大鏡、ナレータ、オンスクリーン キーボード) の状態をチェックし、それらを起動、停止できるようにするユーザー補助ユーティリティ)がメッセージを処理する方法に問題がある。
  
  

• N-115: Buffer Overrun in Microsoft Windows Could Lead to Data Corruption 2003/7/10
  
• Windows のバッファ オーバーランによりデータが破損する (817606) (MS03-024)[重要] 2003/7/10
  
• Microsoft Security Bulletin MS03-024[Important] 2003/7/9
  Buffer Overrun in Windows Could Lead to Data Corruption (817606)
  脆弱性の影響 : 攻撃者の任意のコードが実行される
  影響を受けるソフトウェア :
  
  • Microsoft Windows NT Server 4.0
    
  • Microsoft Windows NT Server 4.0, Terminal Server Edition
    
  • Microsoft Windows 2000
    
  • Windows XP Professional
    
  
  不正な SMB パケットを作成し送信することでバッファオーバーフロー攻撃が可能になる。ただし、有効なユーザー名およびパスワードでサーバーの認証を受けることが攻撃者にとっての必要条件となる。
  
  

• Windows HotFix Briefings：Windows標準のHTML変換機能のセキュリティ・ホールによって不正なプログラムが実行される可能性（MS03-023） 2003/7/15
  
• CERT Advisory CA-2003-14 Buffer Overflow in Microsoft Windows HTML Conversion Library(LAC邦訳版) 2003/7/15
  
• CERT Advisory CA-2003-14 Buffer Overflow in Microsoft Windows HTML Conversion Library 2003/7/14
  
• スラッシュドット ジャパン | Windows 98以降のHTMLコンバータに深刻な脆弱性 2003/7/11
  
• CERT/CC Vulnerability Note VU#823260 2003/7/11
  
• N-114: Buffer Overrun in Microsoft HTML Converter Could Allow Code Execution 2003/7/10
  
• Vulns Info: Microsoft Windows HTML Converter HR Align Buffer Overflow Vulnerability 2003/6/23-2003/7/9
  問題は、HRタグのalign属性の値の、境界チェックが不十分だということです。
  
• HTML コンバータのバッファ オーバーランにより、コードが実行される (823559) (MS03-023)[緊急] 2003/7/10
  
• Microsoft Security Bulletin MS03-023[Critical] 2003/7/9
  Buffer Overrun In HTML Converter Could Allow Code Execution (823559)
  脆弱性の影響 : 攻撃者の選択したコードが実行される可能性があります
  影響を受けるソフトウェア :
  
  • Microsoft Windows 98
    
  • Microsoft Windows 98 Second Edition
    
  • Microsoft Windows Me
    
  • Microsoft Windows NT 4.0 Server
    
  • Microsoft Windows NT 4.0, Terminal Server Edition
    
  • Microsoft Windows 2000
    
  • Microsoft Windows XP
    
  • Microsoft Windows Server 2003
    
  
  HTML コンバータへの不正なリクエストにより、コンバータが現在ログインしているユーザーのコンテキストでコードを実行する可能性がある。不正な HTML 形式の電子メールを作成しユーザーに送るか、不正な Web ページを含むWebサイトにユーザーを誘導する必要がある。
  
  

• Windows 2000 Serverの「nsiislog.dll」にまた任意のコードが実行される脆弱性 2003/6/26
  
• Windows 2000 Serverにセキュリティ・ホール，任意のコードを実行される恐れあり 2003/6/26
  
• Windows Media サービスの ISAPI エクステンションの問題により、コードが実行される (822343) (MS03-022)[重要] 2003/6/26
  Windows 2000 に存在する問題
  Windows Media サービス 4.1 は Windows 2000 に既定でインストールされません。
  Windows Media サービス 4.1 は Windows 2000 Professional では利用できません。
  
• Windows NT/2000のセキュリティ・ホールの深刻度が，より深刻な「重要」に変更 2003/6/2
  
• Windows Media サービスの ISAPI エクステンションの問題により、コードが実行される (817772) (MS03-019)[重要] 2003/5/29-2003/6/4
  
  

• Certificate Enrollment Control の問題により、デジタル証明書が削除される (Q323172) (MS02-048) 2002/8/29
  
• Certificate Enrollment Controlの問題により、デジタル証明書が削除される（MS02-048） 2002/8/30
  
• すべてのWindowsユーザーにデジタル証明書改ざんの危険 2002/8/30
  
• 基本ソフトにセキュリティー上の欠陥が見つかった=米マイクロソフト◇ロイター 2002/8/30
  
• サービスに影響するWindowsの脆弱性 2002/8/30
  
• マイクロソフト、デジタル証明書を扱うActiveXコントロールに不具合 2002/8/30
  
  

• Windows Debugger の認証問題により、アクセス権が昇格する (Q320206) (MS02-024) 2002/5/23
  
• MSのデバッグ用ツールにセキュリティーホール 2002/5/24
  
• MSのデバッガに脆弱性、システム乗っ取りの恐れも 2002/5/24
  
• Windows NT 4.0/2000にセキュリティホール，速やかにパッチの適用を 2002/5/23
  
• NT/2000に特権モードでプログラムを実行される深刻なセキュリティ・ホール 2002/5/23