Internet Watch logo
記事検索
最新ニュース

WindowsのリモートデスクトップにDoSの脆弱性


 Microsoftは16日、Windowsのリモートデスクトップ機能などにDoS攻撃の原因となる脆弱性が存在することを「Security Advisory(903144)」で公表した。64bit版を含むWindows Server 2003/XP/2000に影響がある。

 Security Advisoryによれば、リモートデスクトップ機能などのRDP(Remote Desktop Protocol)リクエストが悪用されると、DoS攻撃を受け、システムが再起動したりする恐れがある。RDPは、リモートデスクトップ機能に加え、Windows Server 2003/2000のターミナルサービスでも利用されている。

 リモートデスクトップはWindows XP Media Center Editionを除いて通常、初期設定で無効になっている。現時点の回避策としては、接続を開始する時に利用されるTCP 3389番ポートをファイアウォールで閉じることや、RDPを利用する機能を無効にすることなどを掲載している。

 Microsoftでは、この脆弱性はDoSに限定されたものであって、システムを完全にコントロールされてしまう恐れはないと説明。今後の調査に応じて、必要であれば月例セキュリティ修正プログラム(パッチ)スケジュール以外の対応も検討する。

 なお、Microsoftの日本法人では今回の脆弱性について、14日にデンマークのSecuniaなどが指摘した脆弱性と同じものであることを明らかにしている。

【追記 18:10】
 Microsoftによれば、今回の脆弱性はRDPを利用するリモートアシスタンス機能にも存在する。「ただし、リモートアシスタンスの場合は接続時に確認する必要があるので、影響度は相対的に低い」(日本法人広報)としている。


関連情報

URL
  Microsoftのセキュリティアドバイザリ(英文)
  http://www.microsoft.com/technet/security/advisory/904797.mspx

関連記事
Windows XPにDoS攻撃の脆弱性、8月のセキュリティパッチで修正か?(2005/07/15)


( 鷹木 創 )
2005/07/19 14:16

- ページの先頭へ-

INTERNET Watch ホームページ
Copyright (c) 2005 Impress Corporation, an Impress Group company. All rights reserved.