もう11時か、

【XP厨死亡】MS「脆弱性あるけど修正してやんねw」(235)

1 シラネアオイ(山形県) 2009/09/15(火) 13:13:08.36 ID:pGlSbvwU BE:359223326-PLT(12000) ポイント特典
sssp://img.2ch.net/ico/sasuga1.gif
米Microsoftは9月8日に公開した月例セキュリティ情報のうち、TCP/IPの脆弱性について記載した
「MS09-048」の内容を改訂し、Windows XP SP2/3に存在するサービス妨害(DoS)の脆弱性を
解決するパッチは提供しないと表明した。

改訂後のセキュリティ情報「MS09-048」によると、Windows XP SP2/3には、TCP/IPに関する
3件の脆弱性のうち2件について、DoSの脆弱性が存在する。
この問題はデフォルトの状態では影響を受けず、深刻度は4段階で最も低い「注意」レベル
としているが、企業では設定によって脆弱性が生じることがあるという。

この脆弱性を突くDoS攻撃を受けた場合、メモリが消費されてシステムが反応しなくなる恐れがある。
しかし攻撃を成功させるためには細工を施した大量のTCPパケットを持続的に送り続ける必要が
あること、この大量送信が止まればシステムは復旧することから、危険度は低いと判断し、
更新プログラムの公開を見送ったとしている。

TCP/IPの脆弱性に関してMicrosoftは、Windows 2000向けの更新プログラム提供も見送っている。
その理由として、Windows 2000にはTCP/IPの保護を適切にサポートするアーキテクチャが
存在しないため、脆弱性排除のための更新プログラムを作成するのが極めて難しいと説明していた。

ソースは
http://www.itmedia.co.jp/news/articles/0909/15/news021.html

依頼@41
http://tsushima.2ch.net/test/read.cgi/news/1252947306/41
総レス数 235

■ このスレッドは過去ログ倉庫に格納されています

IE等普通のブラウザで見る場合 http://tubo.80.kg/tubo_and_maru.html
専用のブラウザで見る場合 http://www.monazilla.org/

2ちゃんねる Viewerを使うと、すぐに読めます。 http://2ch.tora3.net/
この Viewer(通称●) の売上で、2ちゃんねるは設備を増強しています。
●が売れたら、新しいサーバを投入できるという事です。


よくわからない場合はソフトウェア板へGo http://hibari.2ch.net/software/

モリタポを持っていれば、50モリタポで表示できます。




read.cgi@hanako ver 2011/01/22
FOX ★ DSO(Dynamic Shared Object)