[stalk:00647] Re: ISAPI OVERFLOW

[MICKY <micky@xxxxxxxxx>]

犬のみっきーです。

[stalk:00645] 古賀さん
> 他のサイトでも同じ現象がほぼ同時刻に発生していましたが、
> このワームはWebサーバーを止めてしまうのでしょうか？

止めてしまうというのは聞いてないですね。プロセス負荷が大きくなる
とは書いてありますけど。

Eeyeのアドバイザリを読んでみてください。

http://www.eeye.com/html/Research/Advisories/AL20010717.html

あと、hsj氏のテストコードでは、当ててあるSPの版数などによっては、
サービスが落ちる場合があるそうですから、こっちって可能性もあるか
もしれませんね。

いづれにせよパッチは当ててください。侵入されたら目も当てられませ
んので。

あと、ボクのサイトでのCodeRed-wormの攻撃状況ですが、13時に1件発生
した後は来ていないようです。

# 一段落したのかな？

>----- みっきーのネットワーク研究所 -----<
>  http://www.hawkeye.ac/micky           <
>  所長：犬のみっきー <micky@xxxxxxxxx>  <
>----------------------------------------<

--
- このメイリングリストに関する質問・問い合せ等は
- <security-talk@xxxxxxxxxx>までお知らせください
--
------------------------------------------------------------------------
　えっ、友達とのペアで毎日１００万円が当たるチャンス!　　楽ぴた倶楽部
　　                 http://www.rakupita.ne.jp/