2007年08月23日(木) 19時17分

【JPCERT/CC 注意喚起】5168番ポートへのスキャン増加を確認（RBB TODAY）

　8月23日、JPCERT/CCは、22日以降よりTCP 5168番ポートへのスキャンが増加していることを確認し、「注意喚起」のアラートを発した。

　このアラートによると、インターネット定点観測システム（ISDAS）によって、8月22日からTCP 5168番ポートへのポートスキャンが増加したことを確認したという。この攻撃について原因は特定できていないが、直前にセキュリティパッチが公開されたトレンドマイクロのServerProtectの脆弱性を狙った可能性があると指摘している。

　対策としては、トレンドマイクロのServerProtect for Windows/NetWare 5.xを使っているユーザーは速やかに同社が配布しているセキュリティパッチを施すことを勧めている。また、二次感染を防ぐため、外部からのTCP 5168番宛のパケットを制限することも必要だとしている。

【このニュースの関連記事】
JP Vendor Status Notes JVNVU#329735（Trend Micro ServerProtect におけるバッファオーバーフローの脆弱性）
ServerProtect for Windows/NetWare 5.58 用 Security Patch 2(Build_1185)公開のお知らせ
【JPCERT/CC 注意喚起】5168番ポートへのスキャン増加を確認 (2007年8月23日)
「リネージュ」を標的とした不正プログラムを確認、シーケンシャル攻撃にも注意——トレンドマイクロ7月度ウイルス感染被害レポート (2007年8月6日)
DION、月440円で総合セキュリティサービスを会員向けに提供 (2007年7月12日)
SBIグループ全48社、「Trend Micro Network VirusWall Enforcer 2500」を導入 (2007年7月11日)
ウイルス感染被害は2期連続で減少傾向〜欧州ではWeb攻撃が流行——トレンドマイクロ2007年度上半期ウイルスレポート (2007年7月6日)
http://www.rbbtoday.com/

http://headlines.yahoo.co.jp/hl?a=20070823-00000027-rbb-sci