發佈編號 ICST-AN-2005-0011
通告名稱 Zotob 網蟲擴散與微軟重大漏洞修補通告
內容說明
Microsoft 於 8/9 釋出六個漏洞通告(MS05-0038 ~ MS05-0043)及其修補程式,其中
有三個為嚴重等級(MS05-0038、MS05-0039、MS05-0043)。
其中 MS05-039 已發現相關攻擊程式,並已有網蟲 Zotob 開始進行自動化擴散,技
服中心呼籲各級單位儘快進行漏洞更新及採取防禦措施。
影響平台 作業系統為 Windows 各版本的使用者
建議措施
技服中心建議所有相關單位:
(1)Windows 作業系統使用者應儘速使用 Windows Update 修補作業系統漏洞。
(2)建議設定網路防火牆封鎖由外部網路連入,且目的埠為 445 的連線,以防止
網蟲由外部擴散至內部網路。
此外,建議Windows XP使用者安裝 Windows XP Service Pack 2,並設定「自動更
新」功能定時進行漏洞修補程式下載及安裝。並開啟 Windows 防火牆設定。
參考資料
(1)Windows Updates:http://windowsupdate.microsoft.com/。
(2)微軟漏洞通告:http://www.microsoft.com/technet/security/current.aspx。
(3)Zotob 網蟲:
http://www.f-secure.com/v...ob_a.shtml http://www.f-secure.com/v...ob_b.shtml。