[port139ml:03839] Re: MS03-026のワームが出現???

[Makoto Shiotsuki <shio@xxxxxxxxxxxx>]

>> 「exploitコード」と「ワーム」を混同しているような気がするのですが。
>> (まあ、ワームの出現は時間の問題だとは思いますけど...)
>
>多分
>[there is active development of improved and automated exploit tools for this 
vulnerability]
>
>を勘違いして解釈してるのでは？

どうもそんな感じですね。

ところでMS03-026のワークアラウンドとして「DCOMを無効にする」という
方法がMSからも言われていますが、W2K GoldおよびW2K SP2で試したところ、
私のところの環境ではDCOMを無効にしてもダメダメでした。
SP3ではDCOMを無効にすると大丈夫だったので、SP3以降は良いのかも知れない。

一応、DCOMが無効になっていることはieenで確認しましたが...

塩月