水無月ばけらのえび日記

bakera.jp > 水無月ばけらのえび日記 > MS03-032が直ってない話

MS03-032が直ってない話

2003年9月10日(水曜日)

MS03-032が直ってない話

更新: 2003年9月10日

静かに話題になっている「実は MS03-032 が直ってない」話ですが、パッチを当てた環境で公開されている exploit を試してみたら、あまりに見事な結果に驚いてしまいました。なんとローカルに勝手に exe ファイルを作成されて実行されてしまうのですが、hta ってこんなに強力だったのですね。

これ、罠のサイトにアクセスした瞬間に任意のコードが実行されるという洒落にならない話で、即座にワームにも応用できる内容です。その威力の割には、あんまり危機感を持たれていなさそうな気がします。

※詳細は「米MS、とんだお粗末-重大な脆弱性用のパッチが役に立たず (www.st.ryukoku.ac.jp)」参照。なお、exploitデモのある http://www.malware.com/greymagic.html (アクセスした瞬間に exploit 発動しますので注意!) には "clear mal_ware.exe from C:\" と書いてありますが、実際にやってみるとこのファイルは \ ではなく system32 に作られました。おそらく mshta.exe と同じディレクトリに作られるのでしょう。

Microsoft はさらなるパッチを準備中のようですが、とりあえずの回避策は以下の 2種類でしょうか。

スクリプトを無効にしただけでは回避できないので注意が必要です。あるいはマイコンピュータゾーンでスクリプトを無効にすれば回避できるのかも知れませんが、試していません。

追記 : セキュリティレベルの設定は hta には関係なく、たとえマイコンピュータゾーンでスクリプトを無効にしても駄目です (情報 : えむけいさん。ありがとうございます)。実際にマイコンピュータのセキュリティレベルを変更して試してみましたが、見事に実行されました。

※マイコンピュータゾーンのセキュリティレベル変更の方法については「IE に特大ホゥル」を参照。

関連する話題: Web / UA / Internet Explorer / セキュリティ / コンピュータウィルス

最近の日記

関わった本など