-----BEGIN PGP SIGNED MESSAGE----- 各位 JPCERT-AT-2005-0008 JPCERT/CC 2005-08-15 (初版) 2005-08-15 (更新) <<< JPCERT/CC Alert 2005-08-15 >>> Microsoft 製品の脆弱性を使って伝播するワームに関する注意喚起 Zotob worm exploiting vulnerabilities of Microsoft products http://www.jpcert.or.jp/at/2005/at050008.txt I. 概要 Microsoft から 2005年 8月に公開されたセキュリティ情報に含まれる脆弱 性を使用して感染活動を行うワーム (Zotob) の発生が報告されています。こ のワームに感染するとシステム内のファイルが改竄され、ウイルス対策ソフト ベンダや Microsoft 等の Web サイトへのアクセスを妨害される可能性があり ます。 現時点では国内での大規模な感染報告はありませんが、被害が拡大する前に 十分な対策を行ってください。 2005年 8月のセキュリティ情報 http://www.microsoft.com/japan/technet/security/bulletin/ms05-aug.mspx II. 検知と対策 以下のような方法で検知と対策を行ってください。 * ご使用のウイルス対策ソフトウェアベンダよりワーム (Zotob) に 対応した定義ファイルが提供されている事を確認してください。 最新の定義ファイルに更新後、システムのスキャンを行ってください。 定義ファイルの更新手順については、お使いのウイルス対策ソフトウェア ベンダまたは、ネットワーク管理者にお問い合わせください。 * Windows Update 又は、Microsoft Update などを用い、セキュリティ更新   プログラムを適用してください。 Microsoft Update https://update.microsoft.com/microsoftupdate Microsoft Update について http://www.microsoft.com/japan/technet/prodtechnol/microsoftupdate/default.mspx * 長期休暇後に自宅などに持ち帰っていたパソコンを社内ネットワークに 接続する場合は注意が必要です。たとえば、USB メモリなどを使用して ウイルス対策ソフトの定義ファイルを更新したり、Windows のセキュリティ 更新プログラムを適用することをお勧めします。 III. 参考情報 2005年 8月のセキュリティ情報 http://www.microsoft.com/japan/technet/security/bulletin/ms05-aug.mspx マイクロソフトセキュリティアドバイザリ (899588) プラグアンドプレイの脆弱性により、リモートでコードが実行され、特権の昇格が行なわれる http://www.microsoft.com/japan/technet/security/advisory/899588.mspx Zotob に関する情報 http://www.microsoft.com/japan/security/incident/zotob.mspx Microsoft Windows and Internet Explorer Vulnerabilities http://www.us-cert.gov/cas/techalerts/TA05-221A.html JVNTA05-221A Microsoft Windows と Internet Explorer に関する脆弱性 http://jvn.jp/cert/JVNTA05-221A/index.html Microsoft プラグアンドプレイの脆弱性(MS05-039) について   http://www.ipa.go.jp/security/ciadr/vul/20050815-ms05-039.html 新種ワーム「W32/Zotob」に関する情報 http://www.ipa.go.jp/security/topics/newvirus/zotob.html 今回の件につきまして当方まで提供いただける情報がございましたら、ご連 絡ください。 __________ 改訂履歴 2005-08-15 初版 2005-08-15 Microsoft 公開文書を日本語訳に差し替え ====================================================================== JPCERT コーディネーションセンター (JPCERT/CC) TEL: 03-3518-4600 FAX: 03-3518-4602 http://www.jpcert.or.jp/ -----BEGIN PGP SIGNATURE----- Version: 2.6.3ia Charset: noconv iQCVAwUBQwCBNIx1ay4slNTtAQE64wP+KkI0usogbyapGOBX6GZ6IfED3VFqXEBN vXvFsb/QLhjxBl0aUaj8Y7WkZwyxgk4Kq3M9T+rClTXBvDhXfPoluAifUYTdJD8c j7QZ4mJmgc7MtSsc67JCjcRPssJRK+1b4ownxDu30ffm6pydri0xX7WAGGy7UVZG W9PYgC/Yyiw= =Q0tP -----END PGP SIGNATURE-----