各位

JPCERT-AT-2001-0017
JPCERT/CC
2001-07-30

JPCERT/CC Alert 2001-07-30

Continued Threat of the "Code Red" Worm


Microsoft IIS の脆弱性を使って伝播するワーム "Code Red" Worm の伝播活動が 8/1(水) 午前 9:00 (日本時間) に再開する可能性があります。もしまだ修正用のパッチを適用していない場合は、至急パッチを適用するなどの対処を行なうことをご検討ください。

詳細は以下の「関連文書」をご覧ください。

[関連文書]
Microsoft IIS の脆弱性を使って伝播するワーム
http://www.jpcert.or.jp/at/2001/at010014.txt

Microsoft IIS サーバの脆弱性を使って伝播する Worm に関する注意喚起
http://www.jpcert.or.jp/at/2001/at010013.txt

Microsoft IIS Index Server に含まれる脆弱性に関する注意喚起
http://www.jpcert.or.jp/at/2001/at010010.txt

CERT Advisory CA-2001-23
Continued Threat of the "Code Red" Worm
http://www.cert.org/advisories/CA-2001-23.html

CERT Advisory CA-2001-19
"Code Red" Worm Exploiting Buffer Overflow In IIS Indexing Service DLL
http://www.cert.org/advisories/CA-2001-19.html

CERT Advisory CA-2001-13
Buffer Overflow In IIS Indexing Service DLL
http://www.cert.org/advisories/CA-2001-13.html

CIAC Bulletin L-117
The Code Red Worm
http://www.ciac.org/ciac/bulletins/l-117.shtml

Microsoft Security Bulletin(MS01-033)
Index Server ISAPI エクステンションの未チェックのバッファにより
Web サーバーが攻撃される
http://www.microsoft.com/japan/technet/security/prekb.asp?sec_cd=MS01-033


今回の件につきまして当方まで提供いただける情報がございましたら、ご連絡下さい。

==============================
コンピュータ緊急対応センター (JPCERT/CC)
http://www.jpcert.or.jp/