水曜日, 6月 02, 2010

Re:Windows 2000のWindows Media Serviceセキュリティーバグ…

2010年4月24日の「Windows 2000のWindows Media Serviceセキュリティーバグについて」ブログ内容に関して本日securityfocus.comよりアップデート情報が発表されました、最新情報は下記のサマリーとなります。セキュリティアップデートがリリースされましたので、現在本件はzeroday状況になりません。

本件のセキュリティ問題に影響されたソフトウェアとOS情報↓
Nortel Networks Self-Service Speech Server 0
Nortel Networks Self-Service Peri Application 0
Nortel Networks Self-Service MPS 500 0
Nortel Networks Self-Service MPS 1000 0
Nortel Networks Self-Service Media Processing Server 0
Nortel Networks Self Service - CDD 0
Nortel Networks ENSM Visualization Performance Fault Manager VPFM 0
Microsoft Windows 2000 Professional SP4
Microsoft Windows 2000 Professional SP3
Microsoft Windows 2000 Professional SP2
Microsoft Windows 2000 Professional SP1
Microsoft Windows 2000 Professional
Microsoft Windows 2000 Datacenter Server SP4
Microsoft Windows 2000 Datacenter Server SP3
Microsoft Windows 2000 Datacenter Server SP2
Microsoft Windows 2000 Datacenter Server SP1
Microsoft Windows 2000 Datacenter Server
Microsoft Windows 2000 Advanced Server SP4
Microsoft Windows 2000 Advanced Server SP3
Microsoft Windows 2000 Advanced Server SP2
Microsoft Windows 2000 Advanced Server SP1
Microsoft Windows 2000 Advanced Server

追加情報↓
Bugtraq ID: 39356
Class: Boundary Condition Error
CVE: CVE-2010-0478
Remote: Yes
Local: No
Published: Apr 13 2010 12:00AM
Updated: Jun 01 2010 12:50PM
Credit: Fabien Perigaud of CERT-LEXSI

再現コードは下記のURLから確認が出来ます↓

解決方法↓
ベンダー(Microsoft)からセキュリティアップデートがあり下記のURLで情報を確認が出来ます↓
1) Microsoft Windows 2000 Advanced Server SP4
Microsoft Security Update for Windows Media Services 4.1 for Windows 2000 (KB980858)

2) Microsoft Windows 2000 Professional SP4
Microsoft Security Update for Windows Media Services 4.1 for Windows 2000 (KB980858)

リファレンス↓

---
株式会社ケイエルジェイテック
http://www.kljtech.com
セキュリティモニターセンター

0 件のコメント:

コメントを投稿