引き続きMS04-011

続々とexploit登場中。SSL,PCTのヤツがThe Metasploit Framework用のmoduleとして出てます。けんさんが実際に打ってくれているのでそちらを参照のこと。私はまだ未チェックだったり．．．

• Microsoft IIS 5.x SSL PCT Remote Windows 2k/XP Exploit (MS04-011)(k-otik.com)

LSASS用。04252004.ms04011lsass.rar自体のダウンロードができなくなった。朝方はできたのに。解凍できていないけど↓

• Windows Lsasrv.dll RPC buffer overflow Remote Exploit (MS04-011)(k-otik.com)

• 04252004.ms04011lsass.rar(k-otik.com)

警告とか

• New LSASS RPC exploit; Port 443; The Week Ahead(isc.incidents.org)
• JPCERT/CC Alert 2004-04-26 Windows に含まれる脆弱性に関する注意喚起
• MS04-011 を悪用する攻撃コードに関する情報(マイクロソフト)
• Windowsの脆弱性（MS04-011）を攻撃するプログラムについて(4/24)(@Police)