futuremix

先日、Windows NT/2000/XP/2003 が対象のセキュリティホールの修正パッチ MS04-007 がアナウンスされました。
この欠陥は「緊急」レベルで、影響範囲も広く、いままでもっとも深刻な欠陥とまで言われています。昨年夏に MS03-026 の欠陥を突いたワームが大流行しましたが、同様のワーム発生が懸念されています。一般にパッチがリリースされると、クラッカーはそれを逆アセンブルして脆弱性の内容を知ろうとします。

Hot Wired Japanの記事「MS、「緊急」レベルのセキュリティーホールを半年遅れで公表」によれば、この脆弱性は半年前に指摘されていたとか。修正にそれだけ時間を要したほど、影響範囲が広いのではないかと勘ぐってしまいます。また同記事によれば、

ハッカーは今後数週間のうちに、壊滅的な打撃をもたらしうるウイルスをインターネットに放つだろうと警告する。こうしたウイルスを生み出す温床となっていた従来の脆弱性と異なり、今回公表された欠陥を悪用して対策が済んでいないコンピューターに侵入する方法は数十通りにのぼるため、対策を取るのははるかに難しい。

と悲観的な観測がなされています。パッチの適用以外に回避策はありませんので、パッチをあて、ファイアウォールとウィルス対策ソフトで身を固めておきましょう。おそらくウィルス対策ソフトだけではダメです。

また、今回修正対象の MSASN1.DLL というファイルは、Windows 98SE /Me にも含まれているという報告があります。しかしパッチはリリースされていません。98 や Me が影響を受けないのかどうかは不明です。もし影響を受けるのであれば、98 や Me 利用者は深刻な打撃を受けることになりそうです。

手元の Windows 2000 では、MSASN1.DLL のバージョンは以下のとおりです。

98 や Me のバージョンがどうなっているか、手元に情報はありませので教えて下さい。