月例パッチと同じ日に……MS06-040を狙う攻撃コードが登場

Windows Serverサービスの脆弱性を修正する月例アップデートが公開されたその日のうちに、攻撃コードの存在も確認された。 Microsoftは米国時間の8月8日、のべ12件に上る月例セキュリティ更新プログラムを公開したが、そのうち1つを悪用する攻撃コードが早速発見された。 US-CERTは8月8日、MS06-040の脆弱性を悪用する攻撃コードが確認されたとして、注意を呼びかけた。セキュリティ関連メーリングリストでも同様の情報が流れ、注意が呼びかけられている。この攻撃コードでは、細工を施したパケットを通じてバッファオーバーフローが引き起こされ、SYSTEM権限で任意のコードを実行されてしまう恐れがある。 MS06-040の脆弱性（Serverサービスの脆弱性により、リモートでコードが実行される）は、Windows Serverサービスに存在するバッファオーバーフローの問題だ。Wind