|
インターネット・セキュリティ・ソリューションのリーダー、株式会社シマンテック（東京都渋谷区桜丘町20-1 渋谷インフォスタワー、代表取締役社長：成田明彦）は、「W32.SQLExp.Worm（エスキューエルイーエックスピー、別名：SQL Slammer Worm、DDOS.SQLP1434.A等）」の被害が増えていることから、危険度レベル（5段階）を3に設定し注意を呼びかけています。
W32.SQLExp.Wormの概要
W32.SQLExp.Wormは、今月24日（米国時間）に発見された、Microsoft SQLサーバを標的にするワームです。脆弱性が放置された状態のMicrosoft SQLサーバに感染し、そこから様々なIPアドレスの1434／UDPポート（Microsoft SQLサーバの解決サービスのポート）に対し繰り返し攻撃を実行します。この攻撃を受けたMicrosoft SQLサーバは、大量のパケットを処理できずにシステムダウンすることもあります。現在1434／UDPポートに対するアクセス（ソースIPスキャン）の数が急増しており、感染サーバ数は全世界で20,000台以上にのぼっています（Symantec Security Response注1調べ）。個人のパソコンは感染の恐れはありません（注）が、この攻撃自体がネットワーク上のトラフィックを増大させるため、インターネット利用などに影響を及ぼす恐れもあります。
注（1月27日更新情報）：Microsoft SQLサーバと互換のあるデスクトップおよびモバイルソリューションのためのデータエンジンである「MSDE」にも感染するため、MSDEを使用している場合はこの限りではありません。MSDEを使用する可能性のある製品についてはマイクロソフト社の情報を参照ください。
http://www.microsoft.com/japan/technet/security/virus/sqlslam.asp
このワームが利用するMicrosoft SQLサーバの脆弱性に関する詳細情報については、下記のページをご覧ください。
http://www.symantec.com/region/jp/sarcj/security/content/2270.html（日本語）
http://securityresponse.symantec.com/avcenter/security/Content/2270.html（英語）
マイクロソフト社の情報
http://www.microsoft.com/japan/technet/security/bulletin/MS02-039.asp
W32.SQLExp.Wormの駆除
Microsoft SQLサーバのシステム管理者の方はシステムにセキュリティホールが放置されていないか確認し、存在する場合はパッチを適用する必要があります。システムがこのワームに感染した場合、パッチ適用後にシステムを再起動することで駆除することができます。また、ファイアウォールなどのセキュリティ機器の設定で1434／UDPポートへのアクセスの遮断、サービス自体の停止も有効です。このワームはメモリ上にのみ存在するためウイルス対策ソフトでは検知しません。このためシマンテックでは無償の駆除ツールを提供中です。このワームに関する詳細は次のページで参照できます。
http://www.symantec.com/region/jp/sarcj/data/w/w32.sqlexp.worm.html
以上
注1：シマンテックの誇る世界最大のインターネット・セキュリティ研究所。世界のどこで発生するかわからない新たな脅威に備え、100人を超える専門家が24時間365日体制で、セキュリティの研究や新種ウイルスへの対応、脆弱性情報の収集・分析等を行っています。アジアの中心であり稼動コンピュータ数も多い日本でのサポートを重視し、東京にその拠点の1つを置いている他、米国、欧州、豪州の各地に分散して計9ヶ所の拠点を置いています。
|
