Reportで配信されたセキュリティ情報のバックナンバーです。「更新日」に明記された時点での情報ですのでご注意ください。プログラムの適用作業を開始してください。Call)は、ネットワーク上のほかのコンピュータにあるプログラムを呼び出すためのプロトコルです。このRPCにバッファ・オーバーランの脆弱性があります。RPCで不正なメッセージを受け取ると、TCP/IPポート135に応答するDCOMインターフェイスが影響を受け、コンピュータが異常終了する可能性があります。攻撃者がローカル・システム権限でユーザーのコンピュータの操作(プログラムのインストール、ハードディスクのフォーマット、データの削除、全アクセス権を持つ新規アカウントの作成など)を行うことを可能にします。この脆弱性を利用したワームの出現が予想されますので、至急、修正プログラムの適用作業を開始してください。Lab:HotFixテスティング・チームからのコメント修正プログラムは、UpdateEXPERTが管理対象とするすべての適用対象プラットフォームにおいて適用テストを通過しました。MS03-026の修正プログラムは、マイクロソフトのセキュリティ情報によれば「過去の修正プログラムを含まない」とされています。XPに関しては同じRPCインターフェイスの脆弱性を対象としていたMS03-010(RPCエンドポイント・マッパーの脆弱性により、サービス拒否の可能性)の修正を含んでいるものと思われます(置き換え対象となるファイルが同一のため)。4.0に関しては、MS03-010において修正が不可能であったことから、修正プログラムが提供されていませんでした。4.0の場合、MS03-026の修正プログラムを適用した場合でも、MS03-010の脆弱性は解消されません。4.0は、今回の脆弱性の対象となっているものの、サポート期間が6月30日に終了したことに伴い、MS03-026の修正プログラムの対応外となっています。4.0をご利用の場合は、運用に十分ご注意ください。2004年1月5日マイクロソフトは、BlasterワームならびにNachiワームの除去ツールの提供を開始しました。このツールは、マイクロソフトのダウンロード・センターで入手可能です。「TechNetセキュリティ情報:MS03-026(RPCインターフェイスの脆弱性により、システムが乗っ取られる可能性)」および「TechNetセキュリティ情報:MS03-039(RPCSSの脆弱性により、システムが乗っ取られる可能性)」の脆弱性を攻撃するBlasterワームやNachiワームに感染したコンピュータから、ワームの除去が行えます。ワームに感染したコンピュータ上でこのツールを実行することで、BlasterワームとNachiワームの除去が行えます。そのほかのワームについては、除去が行えませんのでご注意ください。このツールはワームの感染を防止する機能は持っていません。修正プログラムを適用せずにインターネットに接続すると、再びBlasterワームなどに感染する可能性があります。ワームの除去後は、速やかにMS03-039の修正プログラムを適用してください。SP未適用/SP1/SP1a詳細:BlasterワームならびにNachiワームが感染しないようにするには、「TechNetセキュリティ情報:MS03-026」「TechNetセキュリティ情報:MS03-039」の修正プログラムを適用することが重要です。修正プログラムを適用するには、インターネットへの接続が必要になります。このような場合、すでに修正プログラムが適用済みのコンピュータを用いて修正プログラムをダウンロードし、それを適用するといった作業が必要になります。不用意にインターネットへ接続してしまったことにより、BlasterワームまたはNachiワームに感染した場合は、このツールを利用することでワームの除去が可能です。ウイルス対策ソフトウェア・ベンダ各社の報告によれば、現在でもNachiワームの活動は活発であり、未対策のコンピュータをインターネットへ接続すると高い確率で感染する危険性があります。修正プログラムの適用とウイルス対策ソフトウェアの導入などの対策を実施するのはもちろんのこと、感染したコンピュータにおいては速やかにワームの除去を行うことが重要です。BlasterワームもしくはNachiワームに感染したと思われる場合、このツールを実行し、ワームの除去を行ってください。感染していないコンピュータに対し、このツールを実行しても不具合は発生しません。詳細は、「MS03-026の追加情報ページ」を参照してください。「UpdateEXPERT」を利用したBlaster対策についての解説がアップデートテクノロジーのホームページで公開されました。UpdateEXPERTユーザーの方はご参照ください。オーバーランによりコードが実行される(MS03-026)」の脆弱性を悪用するトロイの木馬型ウイルスを検出したことを明らかにしました。「Backdoor.IRC.Cirebot(シマンテック)」「Downloader-DM(日本ネットワークアソシエイツ)」などと呼ばれるこのウイルスは、感染するとバックドアを作成したり、RPCのバッファ・オーバーフローの脆弱性を悪用を試みたりします。現在のところ、自己増殖を行うワームではないため、それほど多くの被害は発生していません。複数の脆弱性を実証するためのコード(Exploit)が、インターネット上の掲示板やセキュリティ関連のメーリング・リストなどで公開されているため、危険性は日々増大しています。MS03-026の脆弱性を悪用したウイルスが登場したことから、ワームの登場も時間の問題と思われます。MS03-026の脆弱性に対応した修正プログラムを至急適用してください。対象プラットフォーム修正プログラムを適用するには、以下の対象プラットフォームに示されているサービスパックの適用が必要になります。Editionは、UpdateEXPERTのサポート対象外です。1時間35分この表は、1コンソールのUpdateEXPERTで、今回の修正プログラムを適用するのにかかる時間を概算したものです。ネットワーク環境や適用するコンピュータの性能などによって適用時間は異なります。目安としてご利用ください。以下のファイルにパッチが適用されます。障害の発生が懸念される場合は、これらのファイルのバックアップを取ってください。アイコン」がグレーから緑色に変わったことをご確認ください。「適用されるファイル情報」で示したファイルに置き換わっていることでも確認できます。2003の各クライアント上では、以下のレジストリ・キーが登録されていることでも確認できます。2003\SP1\KB823980修正プログラム手動で修正プログラムをインストールする場合は、以下のダウンロード先のリストで[日本語]を選択してください。Updateからも適用可能です。何らかの理由から、直ちに修正プログラムを適用できない場合には、以下に示す方法で問題を回避できます。この回避策は、脆弱性を根本的に解決するものではありません。・ファイアウォールなどでTCP/IPポート135をブロックTCP/IPポート135をファイアウォールなどによりブロックすることで、インターネットからの攻撃を回避することが可能です。2003の場合は、インターネット接続の「インターネット接続ファイアウォール」を有効にすることでインターネットからのRPCトラフィック受信をブロックすることができます。ファイアウォール内部(社内)からの攻撃に対しては、この方法では回避できません。・DCOMを無効化DCOMを無効にすることでも、MS03-026の脆弱性を回避することができます。[スタート]−[ファイル名を指定して実行]で「Dcomcnfg.exe」を起動します。構成のプロパティ]ダイアログ・ボックスが開きます。サービス]ノードをクリックし、[コンピュータ]サブフォルダを開きます。[マイコンピュータ]上で右クリックし、[プロパティ]を選択します。[既定のプロパティ]タブをクリックします。有効にする]チェック・ボックスをオフにします。[OK]ボタンをクリックし、変更を適用します。DCOMを無効にした場合、ほかのコンピュータとのオブジェクト間通信がすべて無効になるため、不具合の生じるアプリケーションもあります。設定には十分ご注意ください。Reportにご登録いただいておりますユーザー様にお送りしています。無断で複製・再配信などを行うことはできません。ついて、明示的又は黙示的な保証を行いません。本サービスの停止や欠陥、それらに起因して発生する損失や損害について、一切責任を負いません。