【セキュリティ】MS、先日発見されたWindowsの脆弱性をチェックするツールを配布

米Microsoftは、9月11日に発見されたばかりのRPCSS脆弱性「MS03-039」やウイルス
「Blaster」が利用する脆弱性「MS03-026」の修正プログラムを適用しているかどうかを
チェックできるツール「Scanner for MS03-026 and MS03-039 Patches」をリリースした。
現在同社Webサイト上からダウンロードできる。

ツールでは、RPCSS脆弱性「MS03-039（KB824146）」やSlammerが利用する脆弱性
「MS03-026（KB823980）」の修正プログラムを当てているかどうかを調べることができる。
DOSプロンプトからツールを実行し、チェックしたいIPアドレスの範囲を指定すると、
当該IPアドレスを対象とした調査が可能だ。対応OSは、Windows Server 2003/XP/2000。

詳細
http://internet.watch.impress.co.jp/cda/news/2003/09/12/437.html

ダウンロード
http://www.microsoft.com/downloads/details.aspx?FamilyID=13ae421b-7bab-41a2-843b-fad838fe472e&DisplayLang=en

関連
【9/11】 Windowsに深刻な脆弱性
http://news5.2ch.net/test/read.cgi/newsplus/1063244914/

２

5

弱いところを探すツールか

なんかエッチねぇ

６

8

NT4は〜?

10

＞１見円ﾎﾞｹ

このツール自身に弱いところはないのか？

>>10
そしてまたこのツールの脆弱性をチェックするツールが出て
更にそのツールの脆弱性を……

DOSでパス打ち込むのめんどくさい

このツールは正しいのか？

ポートスキャンソフト？

僕の肛門もセキュリティホールです。

このツールにもパッチがあったりして（藁

このツールを使って攻撃しやすい対象を探せばいいんだな（ｗ

結果○○の脆弱性が確認されました。

　ついに来た！10月。秋の夜長のパソコンライフ。
　　あなたのパソコンは大丈夫ですか？
　　　月刊ＭＳサービスパック１0月号　近日発売。
　　　　　こ　れ　は　買　う　し　か　な　い。

>>17
大半のヤツがその目的で使いそうだ

ｲﾝｽﾄｰﾙめんどくせー

おれのＷｉｎ９８はウィルスにも相手にされとらん( ´・ω・`) ショボーン

近頃のシステム管理者だと、ＤＯＳプロンプトの使い方も分からないヤツがいそうだな。

自分で当てたパッチも覚えて無い人用？

>>17
どう考えても、これでトラフィックがあがる。アフォか。

>>23
ＭＳ提供のパッチだから、インストールが正常に完了したのか確認しないと安心できないユーザが多かったんでしょう。
パッチあてても不安だもん。

ダウンロードしたさ。コマンドプロンプトにドラッグしてエンター押したさ。
使い方わかんねー｡･ﾟ･(ﾉ∀`)･ﾟ･｡

MS の端末コマンドだったら、大抵は /? でオンラインヘルプ出るんじゃないの

>>26
((；ﾟДﾟ)ｵﾚｼﾗﾅｲ

つーかさぁ，ＭＳ自ら脆弱性を攻撃して感染するウイルスをつくればいいじゃん。

ネットで流して対策のとられていないパソコンに次々と感染させていく。
んで，そのウイルスの動作として，パソコンに「対策をとりましょう」と警告文を出す。
これで問題解決。

ぁあ，ただしＭＳの技術者には，そんなウイルスを作る能力はないだろうから
先日逮捕されたアメリカ人のサイバーテロ犯（ウイルスの作者）を雇えばいいよ。
それでそのお金で迷惑をかけた日本企業に賠償させればよい。

書いてあるじゃん

http://support.microsoft.com/default.aspx?scid=kb;en-us;827363

Usage: kb824146scan [/?] [/i:input_file] [/l[:log_file]] [/o:out_file]
　　　　　　　　　　[/r] [/t:timeout] [/v] target ...

Targets can take any of the following forms:

　　a.b.c.d 　　　　　　- IP address
　　a.b.c.d-i.j.k.l 　　- IP address range
　　a.b.c.d/mask　　　　- IP address with CIDR mask
　　host　　　　　　　　- unqualified hostname
　　host.domain.com 　　- fully-qualified domain name
　　localhost 　　　　　- check local machine

穴だらけのOSだな
OS作ってるﾔｼのおつむが弱いのか
ウィルス作ってるﾔｼのおつむの出来がイイのか・・・・

ウィルス作ってるﾔｼにOS開発させりゃイイのに

>>31
それはむりぽ。モチベーションがない。

なんでみんなこんな出来損ないOS使い続けるの?使いやすいとか言ってさ。実のところそうじゃないし、おまけに危険性高すぎ。にもかかわらず使い続けるってのはみんな洗脳されてるだけじゃないの?

>>33
Windowsに限らず、いちどOS環境を選んでしまうと、変更は難しいのだよ。
新参のOSだと、デバイスドライバーの入手に苦労したりするしな。

ビルのOSに問題はないとは言わんし、満足してるとも言わない、
それどころか初期版はいつだって不安でSP1が出るのを待つ
ような私であるが、新しいOSに乗り換えたがために、デバイスドライバで
苦労するのはもっとイヤだ。
だから、Windowsを使ってる。
いつかもっと完成度が上がるように、切に願いながら。

>>26
"C:\Program Fils\KB824146Scan\KB824146Scan.exe"/r ***.***.***.***

>>34
つーかwindowsよりまともな代物がないだけだろう。まぁｍｓが敵対する会社を
つぶしにかかるってこともあるけどね。先日も倒産したBe社に巨額な和解金払ってるし。

つーかwindowsのようにプレインストールされていて特別なトレーニングなにし
子供でもつかえ，トラブったときのサポート体制（自社および専門業者含む）がしっかりしていて
新製品がとぎれることなく開発・供給されているＯＳが他にあるか？
しかもリーマンの月給でかえるようなもの。

ビジネス用のサーバーＯＳなんかは確かにいくつかあるけど「特別なトレーニングなしに
子供でもつかえ」という点が該当しない。

あるならいってみろ。

>>36
OSX（ｗ

もう、全部solarisで良いよ

>>37
それは違う

ちなみに

もれは玄人ごのみの素人だから，そんじょそこらの素人とは訳がちがう。

ＵＮＩＸはユーザーをやったことしかないけど

Linuxはインストールもこなせるし，普段はmacとwinの両刀使い。
Beも一度インストールしたことあるし，OS/2もね。
ただOS/2はインストールしたらほんとにwarpしてうんとも寸ともいわなくなっていらい
無視。

もれの長年の経験が物語っている。まともなのはwinだけ。
惜しいのはmacぐらいだけど，あそこはまともにモノ作ってないから
新しいOSへの切り替え時期に旧製品が手に入らない時期が長く，
その間にアプリケーションがなかったりして使い物にならない。
中古でという手もあるが，それには素人は無理。
Linuxはとても複雑すぎて使い物にならないのは羞恥の事実。
あれだけうわさにのぼりながら結局Macsのシェアをちょっと奪えただけ。

Biz+行けアホ記者

>>37
OSXは10.2になって少々まともになった。
しかし10.0がでてから各種主要アプリが対応するのにいったい何年かかってると
おもってるんだ。しかもパソコンが品切れで手に入らなかったりするのは
羞恥の事実。

OSXがでてすぐに今の状況が整っていれば確かによかったけどね。

ｲﾝｽﾄｰﾙしただけでunixやlinuxの経験者と言う奴多過ぎ

>羞恥の事実

わざとか?

んで、このツールの脆弱性を教えてくれ。

>>43
そうそう。インストールまではもれでもできた。
使いこなすのは無理。ＭＳアプリの方が２５６倍まし。

周知？

Windowsの脆弱性をチェックするツールの脆弱性をチェックするツールまだ〜？

>>42
＞羞恥の事実。

座布団一枚（ｗ

アプリの対応状況はOSメーカーの責任ではないと思うが。
まあ市場でより多くを占めているMSのOSなればこそ、開発ペースも
速くなるのだろうけれど。

36=Windows

>>48
＞アプリの対応状況はOSメーカーの責任ではないと思うが。

おまえばかか。金はかかるけどＭＳは開発環境を発売前から提供している。
アップルは金を出すといっても情報をださない。
それでどれだけのサードパーティーが泣きをみたか。
ソフトメーカーだけでなく周辺機器メーカーも含めて。

アップルはまともな企業が取引をできるような会社じゃない。

さて、このツール使ってパッチ貼ってない香具師を捜すとするか・・・

勝手にＯＳの仕様をかえる。
周辺機器メーカーへユーザーから苦情。うごかねー。認識死ね。
そんなことは，サードパーティには寝耳にみず。
アップルに問い合わせ→だんまり。にんまり。しらね。しね。
サードパーティ→アップルとは関わらないほうがいい←英断

脆弱性をチェックするツール?　
信用できねーな。　ちゃんとした物なら「OS本体です」と表示されるはず。

MS06発売

おすすめのショップブランドPCは？Part12
http://pc3.2ch.net/test/read.cgi/pc/1058116265/

ちなみに今　アップルでは.macという.netのばったもんネットサービスをしている。

キャンペーンで６０日間，.macの全機能をおためしいただけますとＨＰで宣伝している。
これを真にうけて個人情報を入力しておためにユーザーになった。
しかし，ふたを開けて盛ると全機能なんてのは大嘘。
ウイルスチェックサービスを始め，ほどんとの機能は本契約して金を払わないと
使うことができない。

どこが全機能がおためにいただけますだよ。
消費者センターにうったえてやる。ってみんなも通報してね。
多くの通報があれば悪質と判定されて公表されるから。
「おためにキャンペーンで全サービスがうけられると謳って個人情報を
収集しておきながら，実は一部のサービスしか使えない企業があるって。

ところでウイルスの場合は発見者が名前をつけられるんでしょ？

ＭＳのセキュリティーホールも見つけた人が名前をつけるようにしたらいいのに。
いつも緊急とか重大な脆弱性とかいわれても区別がつかない。

たとえば今回のは愛子様ホールとか。つぎののはまん○ほーるとか。

>>56
おためにって何？

MS謹製のポートスキャンツールかよ。
せめて同じサブネット内だけに制限しとけばいいのに。
これ祖父地図のネットにつながってるマシンに入れて0.0.0.0-255.255.255.255でやったら凄い
イヤガラセになりそうな予感。

MS03-39をダウンロードしても「ファイルが壊れています」
といって展開できなんですが･･･

つーかwinsockのサンプルプログラムがポートスキャンツールだったじゃんMS

だれかチェックしてやるから
fusianasanして。

>>62
Yes, sir!!

あ、fusianasan入れるの忘れた…ま、いっか　(ﾟ∀ﾟ)ｱﾋｬ
どうせ Windows じゃないし　（＾＿