YANO's digital garage

イラク問題を巡ってよほど国連の方が「深刻な結果」では…？フセインしてやったりか？

マイクロソフトからWindows 2000のWebDAVコンポーネントにバッファオーバーフローの脆弱性があり、攻撃者から悪意を持ったコードを実行される問題と修正プログラムが公開された。(MS03-007)

この問題はWindows 2000に含まれるコンポーネントに起因するので、IISに限らずApacheなど他社のWebサーバも含めてHTTPサービスを行っているケース全般に該当する模様。逆にHTTPサービスを起動していないWindows 2000クライアントでは今のところ問題にならないと思われるが、今後ローカルで悪用されるケースが出てこないとは限らないので、やはりWindows 2000シリーズ全てに修正プログラムを適用すべきだ。

追記：ITmedia newsの「Windows 2000に脆弱性、実際に悪用の報告」によるとアメリカでは既に悪用されてサーバーを乗っ取られた報告もあるそうだ。

参照
●マイクロソフトTechNetセキュリティセンター
　-Windows コンポーネントの未チェックのバッファによりWebサーバーが侵害される（MS03-007） 【緊急】
　-修正プログラムのダウンロード NEC PC-9800 シリーズ以外、NEC PC-9800 シリーズ
●ITmedia news
　-Windows 2000に脆弱性、実際に悪用の報告 2003年3月18日
　-Windows 2000に「被害報告あり」のセキュリティホール 2003年3月18日

株価だけでなくモノの価値が下落しているのは今に始まった事ではないが、妙に続く若者の自殺などで命の価値までも下落しているように感じるのは悲しい事だ。ていうか、カルト心理からくる集団自殺ならいざ知らず自殺すら一人ではできないという今どきの若者の弱さにも驚く。ひょっとすると問題の本質はそういう弱い人間に育てた方にもあるのではないかと思う。しかし出逢い系に続いてまたネットが悪者呼ばわりされるのも勘弁して欲しいぞ。

小泉総理の武力行使支持発言も最初からわかってた事で「何をいまさら」感が拭えない。世論をものともせず靖国参拝を実行する総理にして、敢えて「例え武力行使に至ってもアメリカを支持する」と言わなかったのは反戦世論の盛上がりを懸念したのだろうが、結果的に一国の長たる者がアメリカに追従するだけに見えてしまう事は今後の外交交渉にマイナスだと思う。飛ぶ鳥を落とす勢いだった小泉総理もどうやら地に堕ちたかな。

取り敢えず自分の成すべき事をやっていこう、という事で久々の献血に行った一日。