IT

1日に心配した通りBlasterと同じインターネットに接続しているだけで感染するタイプの「Sasser」が流行し始めている。今はまだ目立った影響が出ていないが、連休明けに企業内などで一気に感染が拡大すると、最悪インターネットが麻痺してしまう危険性があり、ベンダー各社やマスメディアがこぞって警告アナウンスを出している。

休暇明けクライアントを起動する前にはファイアウォールでTCP 445,5554,9996の各ポートを塞いでいる事を確認しよう。

参照

ITmedia http://www.itmedia.co.jp/

ネット接続だけで感染する「Sasser」発生、連休明けに厳重注意を 2004年5月3日

INTERNET Watch http://internet.watch.impress.co.jp/

“接続しているだけで感染する”Blasterタイプのウイルス「Sasser」発生 2004年5月3日

日経IT Pro http://itpro.nikkeibp.co.jp/

Windowsのセキュリティ・ホールを突くワームが流行中，連休明けは要注意 2004年5月3日

JPCERT/CC http://www.jpcert.or.jp/

Windows LSASS の脆弱性を使って伝播するワーム W32/Sasser 2004年5月4日

TechNetセキュリティセンター http://www.microsoft.com/japan/technet/security/

Sasser ワームについてのお知らせ 2004年5月1日

[MS04-011] Microsoft Windows のセキュリティ修正プログラムに関するサポート技術情報

http://support.microsoft.com/default.aspx?scid=kb;ja;835732

モバイルでできなかったftpアップロードはWindows XPの「インターネット接続ファイアウォール」が原因。「インターネット接続ファイアウォール」の設定を外すとあっさり接続できた。

ステートフルとは言うもののダイナミックフィルタリング機能まではサポートしていないっぽい模様。取り敢えずソースネクストの1,980円ソフト「ウイルスセキュリティ2004」があるので「インターネット接続ファイアウォール」は停止させておく事に。

GWを待っていたかのように奇しくも昨年の盆休み期間に流行したMS Blaster型攻撃が警告されている。

最新の日本語版Windows 2000 ServerとWindows 2000 SP4の組み合わせでも脆弱性が確認されているので、Windowsユーザーはインターネットに接続しているだけで攻撃を受け、不幸にも感染してしまうと攻撃に参加してしまう可能性すらある危険な状態だ。

一刻も早く修正プログラムを適用する必要があるが、「サポート技術情報 - 835732」によると適用において数件の問題が報告されているのでサーバー等への適用は要注意。

参照

ITmedia http://www.itmedia.co.jp/

INTERNET Watch http://internet.watch.impress.co.jp/

ISS、Windows SSL脆弱性に対する攻撃を確認〜Windows Updateを呼びかけ 2004年4月28日

Internet Security Systems http://www.isskk.co.jp/

Weekly SOC Report http://www.isskk.co.jp/SOC_report.html

TechNetセキュリティセンター http://www.microsoft.com/japan/technet/security/

[MS04-011] Microsoft Windows のセキュリティ修正プログラムに関するサポート技術情報

http://support.microsoft.com/default.aspx?scid=kb;ja;835732

AirH"PHONE一年ぶりの新製品**「AH-K3001V」が京セラから発表。手元のAH-J3002V**と比較してシルエットはほぼ同等だが薄型になった。液晶の解像度が上がった一方でカメラ内蔵というエポックに魅力は感じないのだが、やっぱり便利なのだろうか？機能的にはOperaブラウザの搭載よりも「モバイル Wnn V2」の予測変換機能に興味津々、ていうか買いですね。

ソニーからは待望の片面2層DVD+R (DL)ドライブが発表。もちろん専用メディアが必要だが8.5GBの容量を誇るスグレモノ。初物だけに、いつ買うか？それが問題だ。

参照

ITmedia http://www.itmedia.co.jp/

DDIポケット、Opera搭載「AH-K3001V」を発表 2004年4月22日
初の片面2層記録「DVD+R DL」対応DVD±RWドライブ――ソニー 2004年4月27日
Windows SSLの脆弱性を突くコード 2004年4月21日
Microsoftに境界エラーの脆弱性 2004年4月27日
Windows脆弱性にまた新たな実証コード 2004年4月27日
Windowsの脆弱性を突くコード、またも登場 2004年4月27日

ケータイWatch http://k-tai.impress.co.jp/

DDIポケット、待望の新型AirH”PHONE「AH-K3001V」 2004年4月22日

PC Watch http://pc.watch.impress.co.jp/

ソニー、業界初の片面2層DVD＋R DLドライブ 2004年4月26日

TCP/IPを多少なりともかじった事のあるエンジニアなら気付いてた、Source IP/Portを偽装してRST/SYNフラグをセットしたパケットを一方的に送り付ければ相手のTCPコネクションを切断できてしまう、という潜在的な問題。実際には32bitsのシーケンス番号のチェックで弾かれてしまうので現実には恐れる事は無いと言われていたのだが、今回1/2以上の確率で推測出来てしまう可能性が指摘された。

つまり第3者からTCPコネクションを切断する攻撃を受ける恐れがあるという事だ。が、TCPコネクションが切断されたところでプロトコルスタックが勝手に再接続するわけだし、企業のネットワークや一般消費者にはおいては心配する程の事はない。

ただISPのルーター同士が経路交換をするBGPプロトコルが影響を受ける事が心配されているものの、一方ではこちらも騒ぎたてるほど深刻ではないという話もあり、よくわからない。

参照

NISCC Vulnerability Advisory http://www.uniras.gov.uk/vuls/

236929:Vulnerability Issues in TCP (Excite翻訳) 2004年4月20日

JPCERT/CC http://www.jpcert.or.jp/

TCP プロトコルに潜在する信頼性の問題 2004年4月21日

ITmedia http://www.itmedia.co.jp/

TCPの脆弱性、米英政府機関がアドバイザリー発行 2004年4月21日
TCPにDoS攻撃を可能にする脆弱性 2004年4月21日

先週リリースされたWindowsの修正プログラムMS04-011。ネットワークに接続しているだけで攻撃を受けてしまう深刻な問題を含んでいる事がわかり、【緊急】から【深刻】に格上げ。

14個分のパッチを出されると追いつかん(^^;;、ってば。攻撃コードも出回ってるので、まだパッチをあててない人は直ちに当てて下さい。

参照

日経IT Pro http://itpro.nikkeibp.co.jp/

TechNetセキュリティセンター http://www.microsoft.com/japan/technet/security/

MS04-011:Microsoft Windows のセキュリティ修正プログラム (835732) 2004年4月14日
MS04-012:Microsoft RPC/DCOM 用の累積的な修正プログラム (828741) 2004年4月14日
MS04-013:Outlook Express 用の累積的な修正プログラム (837009) 2004年4月14日
MS04-014:Microsoft Jet データベースエンジンの脆弱性によりコードが実行される (837001) 2004年4月14日

今日は最高気温26.9℃を記録し夏日となった福岡市、20時現在でも21℃と蒸暑い。うちわを片手に庭で線香花火でもしたくなるような雰囲気だ。

3月末に日本語版RC1がリリースされ、いよいよ秒読み段階となっているWindows XPのService Pack 2。

Windows 2004 起動時のロゴ — Windows 2004 Professional

マイクロンフトは単体パッケージとプリインストール版のSP2適用済みWindows XPを、Windows 2004という商品名で流通させると発表した。

これまでのラインアップを振り返るとWindows 98におけるSecond Editionがまさに相当するのだが、今回はセキュリティを大幅に強化した事によってWindows XPと段違いに安全性が高まった事と、一方で制限が厳しくなり動作に支障が生ずるアプリケーションが多発している事で、パソコンに詳しくない一般消費者には別の製品であると印象づける方が理解を得易く、結局双方にとって得策だという営業戦略に基づくものだ。

マイナーチェンジをフルモデルチェンジの如く思わせる金儲け至上主義の「売らんかな」戦術と言えなくもないが、この期に及んでも9x系に甘んじているユーザーはもちろん、Windows 2000ユーザーにもバージョンアップを促す流れが出来れば、これはこれで社会的にも悪くない戦術だと言えよう。

参照

ITmedia http://www.itmedia.co.jp/

Windows XP SP2、日本語版RC1を公開 2004年3月30日
時代に即したセキュリティ機能と操作性、Windows XP SP2の開発担当者 2004年4月15日
Microsoftネットワークの監視で見えてくる、Windowsの裏側第1回 2004年4月8日
Microsoftネットワークの監視で見えてくる、Windowsの裏側第2回 2004年4月16日
マイクロンフトセキュリティ強化した Windows XP SP2 改め Windows 2004 として発売 2004年4月20日

マイクロンフト http://www.microsoft.com/japan/

Windows 2004 http://www.microsoft.com/japan/windows2004/

というエイプリルフールネタを用意していたのだが、日の目を見ないで捨てるのも勿体無いので、今さらながら公開。

事あるたびに「対応が悪い」「改修が遅い」と非難され、またパッチを出したら出したで叩かれるマイクロソフト。最近では半ば宿命のような雰囲気もあり、対応に尽力している関係エンジニア各位のご苦労を察すると頭が下がる思いだ。

まぁ確かに企業や学校などの多くのユーザーを抱えて右往左往している管理者も少なくないと思うが、Windowsクライアントのパッチ更新を集中管理するMicrosoft Software Update Services (SUS)と言うツールを使ってみてはいかがだろうか。

このツールを使えばクライアント側で操作する事なく修正プログラムを適用し、クライアント個々の適用状況まで管理する事ができる。無知なユーザーに管理者権限でログインさせてあ〜だこ〜だとフォローに振り回されなくて済むので、これだけでも助かる人は多いのでは無いだろうか。

最終的には、取り敢えず数人のパワーユーザーにパッチを先行適用して2,3日動作確認した後、翌日の昼休みに全クライアントへパッチ適用する、というストーリーが実現できると理想的だ。

SUSそのものは無償で利用できるが、Active Directoryの環境を不可欠とする事から必然的にWindows 2000 ServerまたはWindows Server 2003が必要だ。Active Directoryから導入しなければならない場合はちょっと敷居が高いかもしれないが、苦労に報いるだけのメリットはあると思う。

またクライアントはWindows 2000とWindows XP(Homeも)がサポートされるものの、9x,Me,NTはサポートされない。正直言ってもはや9x,Me,NTは修正プログラムのリリースも期待できないので、捨ててしまうべきだろう。

参照

ITmedia http://www.itmedia.co.jp/

MSの月例アップデート、Outlook Expressの脆弱性などに対応 2004年4月14日
マイクロソフト、4月の月例パッチをリリース――今月は盛りだくさん 2004年4月14日
DoS攻撃より手強い?――Windows Updateサイトにアクセス殺到、一部で更新に支障 2004年4月15日
No patch, No Computing――MSの月例アップデートを考える 2004年4月16日
ユーザーの怒りを買ったMicrosoftの最新パッチ 2004年4月19日

マイクロソフト http://www.microsoft.com/japan/

Microsoft Software Update Services (SUS) http://www.microsoft.com/japan/windowsserversystem/sus/

＠IT http://www.atmarkit.co.jp/

Microsoft Software Update Servicesの実力を探る http://www.atmarkit.co.jp/fwin2k/operation/sus1/sus1_01.html 2002年7月9日

MONYO-COM http://www.monyo.com/

SUS の構築の実際 http://www.monyo.com/technical/windows/SUS10/

Linux2.4系kernelの 2.4.25 以前にroot権限が奪取される欠陥が警告されている。

すでに修正版2.4.26がリリースされているので、アップデートすればよい。CAN-2004-0109は2.5や2.6も影響を受けるとされているので、近々にアップデートされるだろう。

取り敢えず2.4.26にアップデートしたログ。

$ snarf ftp://ftp.ring.gr.jp/archives/linux/kernel.org/kernel/v2.4/linux-2.4.26.tar.bz2 $ bunzip2 -dc linux-2.4.26.tar.bz2 | tar xvf - $ cp linux-2.4.25/.config linux-2.4.26 $ cd linux-2.4.26 $ make menuconfig $ make dep clean $ make bzImage $ make modules $ sudo make modules_install $ sudo mv arch/i386/boot/bzImage /boot/vmlinuz-2.4.26 $ sudo mv System.map /boot/System.map-2.4.26 $ sudo /sbin/mkinitrd /boot/initrd-2.4.26.img 2.4.26

参照

日本の Linux 情報 http://www.linux.or.jp/

Common Vulnerabilities and Exposures http://cve.mitre.org/

CAN-2004-0003:(Unknown vulnerability, related to “R128 DRI limits checking.”) 2004年1月15日
CAN-2004-0010:(Stack-based buffer overflow in the ncp_lookup function for ncpfs) 2004年1月15日
CAN-2004-0109:(Buffer overflow in the ISO9660 file system) 2004年2月2日
CAN-2004-0177:(The ext3 code in Linux 2.4.x does not properly initialize journal descriptor blocks) 2004年2月25日
CAN-2004-0178:(Unknown vulnerability in the OSS code for the Sound Blaster driver) 2004年2月25日

The Linux Kernel Archives http://kernel.org/

と言う事ができるようになるかもしれない。

詳しい事は参照記事に譲るとして、例え未知のセキュリティホールを突かれて攻撃コードを送り込まれたとしても実行される事だけは何としても防ごうというステキな仕組みだ。

但しこの機能はあくまでもMSBlasterやSlammerなどネットワークから直接データを送り込んだり、メディアプレイヤー等の非実行ファイルに紛れ込んで侵入しようとする戦術への対抗策であり、残念ながら古典的なメール添付の実行ファイルによる攻撃には無力。過信・油断は禁物だ。

さて、既にAMDの64ビットCPU Athlon 64とOpteronでは「Enhanced Virus Protection」として一足先に対応済みの通称NXビット。遅ればせながら王者Intelも「No Execute(NX) memory protection」機構と銘打って2004年後半からPentium 4に組み込むと発表している。

そして、間もなくリリースされるWindows XP Service Pack 2で実装された「Execution Protection」という機能によってOS側の足並みもようやく揃い、ユーザーが恩恵を受ける日がもうすぐやってくる。

これを機に新しく64ビットマシンに乗換えようかなぁ…