MicrosoftがWindowsインターネット ネーム サービス（WINS）のセキュリティホールを修正してわずか1週間で、悪意を持ったハッカーがこのパッチを適用していないシステムに対する攻撃を開始した。
この攻撃はSANS Internet Storm Centerが最初に発見したもので、MS09-039のアップデートをまだ適用していないMicrosoft Windowsのユーザーを襲っている。
（参照：Microsoft: Exploits likely for 'critical' Windows vulnerabilities）
MS09-039のアップデートは、この8月の月例パッチで公開されたもので、「緊急」にレーティングされており、Microsoftはこのパッチの公開時に、危険な攻撃コードが30日以内に現れることが予想されるという警告を行っていた。
SANS ISCによれば（下図を参照）、ここ数日TCPの42番ポートに関連するインターネット上の活動が急激に増加している。問題の脆弱性は、特別に細工されたWINSのレプリケーションパケットを、WINSサービスを実行している影響のあるシステムに送ることで、リモートからコードを実行できる可能性があるというものだ。
IDG News Serviceによれば、この攻撃は中国内にあるIPアドレスから行われている。
この記事は海外CBS Interactive発の記事をシーネットネットワークスジャパン編集部が日本向けに編集したものです。 原文へ
