[stalk:00764] Re: CodeRedWorm

[Hideaki Ihara <hideaki@xxxxxxxxxxxxx>]

Port139 伊原です。

On Thu, 09 Aug 2001 11:21:49 +0900
Shikap <shikap@xxxxxxxxxxxx> wrote:

>> Windows 2000 ＋IIS 5.0（Index Service もインストールされてません）
>> Sp とか hotfix は一切なしです。
>あれ？Index serviceなくても感染するの？私、勘違いしてる？

論より証拠ということで感染します ;)

っていうか、IIS のインストール時に設定される idq.dll が脆弱性
を持っているわけですから Index service のあるなしは関係ないと
思うです。

最近急に、Index service をインストールしてないから安全〜とか
いうご意見を見かけるようになったので気になって実験してみました。


---

Hideaki Ihara <hideaki@xxxxxxxxxxxxx>
Port139 URL: http://www.port139.co.jp/
PGP PUBLIC KEY: http://www.port139.co.jp/pgp/

--
- このメイリングリストに関する質問・問い合せ等は
- <security-talk@xxxxxxxxxx>までお知らせください
--
------------------------------------------------------------------------
　　　　　　　　　　☆え？！まだ終電、間に合うの！！！　　　　　　　　
 http://transfer.infoseek.co.jp/Trlast?pg=tr_last_top.html&svx=971122