Windows 7の脆弱性に対する攻撃コードが公開される

Microsoftは、同社の最新OSである、Windows 7とWindows Server 2008 R2に影響のあるサービス妨害攻撃を可能にする脆弱性について知らせるセキュリティアドバイザリを公開した。 研究者のLaurent Gaffie氏は、Microsoftのセキュリティ対応センターにパッチを必要とする問題について認めさせることができなかったことで、この脆弱性に対する攻撃コードの公開に踏み切った（記事末尾のUPDATEを参照のこと）。 Gaffie氏の攻撃コード公表後、Microsoftは素早くセキュリティアドバイザリ977544を公表し、パッチ適用までの緩和策を提示すると同時に、この「詳細」な攻撃コードが、ハッカーがWindows 7およびWindows Server 2008 R2のシステムが手動で再起動されるまで応答しなくなる攻撃を行うための手引きとなりうることを認めた。

[tsupo]

Windows Server 2008 R2およびWindows 7は、遠隔のSMBサーバーからのSMBv1あるいはSMBv2の不正な値を持つNetBIOSのヘッダを含む応答パケットを通じて、DoSを引き起こされ得る