[connect24h:03552] FYI:Code Red Worm

[hama <hamamoto@xxxxxxxxxxx>]

はまもとです。
IIS .ida exploitに関するワームがついにでてきましたね。

一応、書き換えられるのは英語版のIISのみのようですが、亜種が出てくる可
能性が高いですので、皆さん、必ず対策は行いましょう。

【関連】
●『IIS』を狙うワームが1万2000台のサーバーに感染
http://japan.cnet.com/News/2001/Item/010719-6.html?mn

●IISを襲う新型ワーム「Code Red」，1万2000台に感染
http://www.zdnet.co.jp/news/0107/19/b_0718_09.html?1307010f11

●“Code Red”ワームに1万2000台のWebサーバーが感染
http://news.cnet.com/news/0-1003-200-6604515.html?tag=owv

●Full analysis of the .ida "Code Red" worm.
http://www.securityfocus.com/frames/?content=/templates/archive.pike%3Fthreads%3D0%26list%3D96%26start%3D2001-07-15%26mid%3D197898%26end%3D2001-07-21%26fromthread%3D0%26

●IIS .ida exploit involving worm.com / 181.com / 216.99.52.100
http://www.securityfocus.com/frames/?content=/templates/archive.pike%3Fend%3D2001-07-21%26start%3D2001-07-15%26list%3D75%26fromthread%3D0%26mid%3D197077%26threads%3D0%26

+---------------------------------------------------------------------
| はまもと
| ■常時接続の宴（インターネット常時接続ニュースサイト）
| http://cn24h.hawkeye.ac/
| ■24 時間常時接続メーリングリスト開催中
| http://cn24h.hawkeye.ac/connect24h.html
| ■セカンダリDNS互助会
| http://cn24h.hawkeye.ac/dns.html 
+----------------------------------------------------------------------


------------------------------------------------------------------------
　えっ、友達とのペアで毎日１００万円が当たるチャンス!　　楽ぴた倶楽部
　　                 http://www.rakupita.ne.jp/