2005年8月18日 セコムトラストネット株式会社 Windowsの脆弱性を突く新種ワーム蔓延に関する注意喚起 8月10日にマイクロソフトより公表されたWindowsのセキュリティ・ホール（脆弱性）を突いたワームが出現し、感染を広げております。マイクロソフト、情報処理推進機構（IPA）、アンチウイルスベンダ各社などにおきましても一斉に注意を呼びかけており、十分な注意が必要です。 本件に関する以下情報を是非ご参照いただき、貴社脆弱性対策のご参考にしていただければ幸いです。 ■対象製品 本脆弱性は、マイクロソフトの下記製品に関係します。 ・Windows 2000 ・Windows XP ・Windows Server 2003 ※対象の詳細はマイクロソフトのセキュリティアドバイザリをご参照下さい。 新種のワームは、本脆弱性（MS05-039）に関する修正パッチを適用していない場合、ネットワークに接続しただけで感染する可能性があります。感染した場合、Windows XP と Windows Server 2003 については、再起動を繰り返す症状を見せます。 また、このワームに感染した場合、Windows Update がその後動作しなくなることがあります。感染したマシンを復旧させるためには、下記マイクロソフト（TechNet）のウェブサイトの指示に従い、修正パッチをダウンロード・適用した後、アンチウイルスベンダ各社提供の駆除ツールを適用して下さい。 ■新種ワームに関する注意喚起　情報ソース＋URL ・ マイクロソフト：セキュリティ アドバイザリ (899588) http://www.microsoft.com/japan/technet/security/advisory/899588.mspx ・ マイクロソフト：絵で見るセキュリティ情報 （プラグ アンド プレイ の脆弱性により、リモートでコードが実行され、特権の昇格が行なわれる (899588)） http://www.microsoft.com/japan/security/bulletins/ms05-039e.mspx ・ マイクロソフト(TechNet)：プラグ アンド プレイ の脆弱性により、リモートでコードが実行され、特権の昇格が行なわれる (899588) (MS05-039) http://www.microsoft.com/japan/technet/security/bulletin/ms05-039.mspx ・ 情報処理推進機構（IPA）：Microsoft プラグアンドプレイの脆弱性(MS05-039) について http://www.ipa.go.jp/security/ciadr/vul/20050815-ms05-039.html ・ Internet Security Systems：Windows プラグ アンド プレイによるリモートからのセキュリティ侵害 http://www.isskk.co.jp/support/techinfo/general/win_plugandplay_202.html ・ IT Pro：Windowsの脆弱性を突く新種ワームに注意，ネットに接続するだけで感染する http://itpro.nikkeibp.co.jp/free/ITPro/NEWS/20050815/166378/ ■新種ワーム　情報ソース＋URL ・ トレンドマイクロ：WORM_RBOT.CBQ http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=WORM_RBOT.CBQ ・ トレンドマイクロ：WORM_ZOTOB.D http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=WORM_ZOTOB.D ・ シマンテック：W32.Zotob.E http://www.symantec.com/region/jp/avcenter/venc/data/jp-w32.zotob.e.html ・ シマンテック：W32.Esbot.A http://www.symantec.com/region/jp/avcenter/venc/data/jp-w32.esbot.a.html ・ マカフィー：W32/IRCbot.worm!MS05-039 http://www.mcafeesecurity.com/japan/security/virI.asp?v=W32/IRCbot.worm!MS05-039 ■ 本件に関するお問い合わせ先 セコムトラストシステムズ株式会社 〒150-0001 東京都渋谷区神宮前1-5-1セコム本社ビル TEL.03-5775-8730 E-Mail：sts-info5@secom.co.jp