WINSの脆弱性に対する攻撃が活発化

MicrosoftがWindowsインターネット ネーム サービス（WINS）のセキュリティホールを修正してわずか1週間で、悪意を持ったハッカーがこのパッチを適用していないシステムに対する攻撃を開始した。 この攻撃はSANS Internet Storm Centerが最初に発見したもので、MS09-039のアップデートをまだ適用していないMicrosoft Windowsのユーザーを襲っている。 MS09-039のアップデートは、この8月の月例パッチで公開されたもので、「緊急」にレーティングされており、Microsoftはこのパッチの公開時に、危険な攻撃コードが30日以内に現れることが予想されるという警告を行っていた。 SANS ISCによれば（下図を参照）、ここ数日TCPの42番ポートに関連するインターネット上の活動が急激に増加している。問題の脆弱性は、特別に細工されたWINSのレプリ

[tsupo]

この攻撃はMS09-039のアップデートをまだ適用していないMicrosoft Windowsのユーザーが標的 / Microsoftはこのパッチの公開時に、危険な攻撃コードが30日以内に現れることが予想されるという警告を行っていた

[Funmatu]

Windowsインターネット ネーム サービス（WINS）のセキュリティホールに対する攻撃が増加している．リモートから任意のコード実行を可能にする脆弱性ってことで，未修正の場合はすぐに修正しておきたい．