MS04-022のExploit登場
タレコミ by Flanker
Flanker 曰く、
セキュリティホールmemoより。月刊WindowsUpdateにて提供されたMS04-022についてexploitが出現した模様です。この脆弱性で注意しないといけないのはNT4.0は問題無いということになっていますが、NT4.0にインストールしたIE6SP1にはこの脆弱性のあるコンポーネントがインストールされると言う点で、これはかなり見落としがありそうな気がします。一方で、不具合情報としてMS04-022適用でタスク・スケジューラが開始されなくなる不具合があるようで、パッチ適応を見送っているマシンがあるかもしれません。しかし、今回Exploitが出現してしまったので放置するとセキュリティ穴を突かれてしまう事になります。レジストリを変更すると言う対策もあるみたいですので、パッチ適用を見送っていたマシンも今すぐ対策を検討することをお勧めします。