情報処理推進機構（IPA）は4月16日、WindowsのHTTPプロトコルスタック「HTTP.sys」の脆弱性（MS15-034）を狙う攻撃コードが公開されているとして注意喚起した。日本マイクロソフトが4月15日に配布した修正プログラムを適用するか、もしくはIISカーネルキャッシュを無効にすることで対策できる。
この脆弱性は、Windows内でHTTPプロトコルを処理するHTTP.sysに含まれるもの。Windowsシステムに対して、攻撃者が、特別に細工がほどこされたHTTP要求を送信した場合にリモートでコードが実行される恐れがある。IPAは、検証の結果、IIS7がインストールされている同脆弱性未対応のWindows Server 2008 R2が、攻撃コードによりOSが停止することを確認したとしている。
同脆弱性に関しては、トレンドマイクロが、OSごとブルースクリーン状態で強制終了させる攻撃が可能な実証コードが公開されていることを報告している。
ZDNET Japan 記事を毎朝メールでまとめ読み(登録無料)
AI活用でマーケティング効率が2倍！マーケティング人材不足や育成の課題を解消するノウハウを公開
優れたリスク管理は、現代のビジネスに不可欠--透明性と生産性をもたらすソリューションとは
ランサムウェア対策に有効、サイバーリカバリーを実現するデータセキュリティソリューション
【対談IIJ×Splunk】予兆予測の重要性--なぜいま「オブザーバビリティ」なのか
ITSMに取り組むすべての人へ、概要からツールによる実践まで解説、「ITSMクイックスタートガイド」
所属する組織のデータ活用状況はどの段階にありますか？
エンタープライズコンピューティングの最前線を配信
ZDNET Japanは、CIOとITマネージャーを対象に、ビジネス課題の解決とITを活用した新たな価値創造を支援します。
ITビジネス全般については、CNET
Japanをご覧ください。
