２００３年８月２０日
商務情報政策局
情報セキュリティ政策室

新種Welchi（ウェルチ）ワームの潜在的感染者に関する注意喚起について
〜　「感染している自覚症状なし」　〜
〜　IPAセキュリティセンターも早期警戒警報　〜

　特に日本国内において、Pingと呼ばれる信号（注１）の数が増加を続けていることが観測されていることから、今般深刻な被害を引き起こしたBlaster（ブラスター）ワームが悪用したものと同じ脆弱性（注２）を悪用する新たなワーム（Welchi（ウェルチ）ワーム）が、急速にネットワーク上に広がっていることが懸念されています。

（注１）ネットワークに接続されているアドレスに繋がった装置が、有効であるかを確認するためのパケット （注２）「RPCインターフェースのバッファオーバーランによりコードが実行される(MS03-026)」のこと。なお、一部のサーバで利用されているOS（windows2000）において、別の脆弱性（「WebDAVのセキュリティ脆弱性」（MS03‐007））をも利用することが確認されています。

　　　●情報処理振興事業協会セキュリティセンター（IPA/ISEC）

　　　　　　　　◇新種「W32/Welchi」ワームに関する情報
　　　　　　　　　http://www.ipa.go.jp/security/topics/newvirus/welchi.html

(注３) 「新事業支援機関」とは、新事業創出促進法に基づき、都道府県等が策定した基本構想において高度な情報関連人材育成事業を行う機関。名称、所在地、連絡先等は 、別紙のとおり。

（注） Blasterワームに関する注意喚起について
>> 情報セキュリティ政策のトップへ

２００３年８月１９日
商務情報政策局
情報セキュリティ政策室

新種ワームの発生に関する注意喚起について

　今般深刻な被害を引き起こしたBlasterワーム（注）と同じ脆弱性を悪用する新たなワームが確認されました。
　本ワームによる感染したパソコンへの直接の被害については現在確認中ですが、ランダムなアドレスにPingが発信され、ネットワーク全体に深刻な被害を与えることとなるおそれがありますので、大至急、修正プログラム適用による対策を徹底してください。
　本ワームはBlasterワームを駆除するという情報もありますが、日本語環境では動作しないことが確認されておりますので、早急に対策を実施してください。

　なお、本ワームについては個人だけではなく企業内での感染も見受けられます。

　詳細については情報処理振興事業協会（IPA）のホームページをご覧ください。

情報処理振興事業協会セキュリティセンター（IPA/SEC）

新種「W32/Welchiワームに関する情報」
http://www.ipa.go.jp/security/topics/newvirus/welchi.html

（注） W32/MSBlasterに関する注意喚起について
8月16日発表分
8月13日発表分

>> このページのトップへ
>> 情報セキュリティ政策のトップへ

マイクロソフトWindowsの脆弱性を狙ったワームの発生に関する注意喚起について（その２）

〜18日月曜日の朝に要注意〜

平成15年8月16日
商務情報政策局
情報セキュリティ政策室

Microsoft Windowsの脆弱性を利用したワーム（通称：Blasterワーム）の被害拡大防止のため、経済産業省は、「企業ユーザにおけるBlasterワーム対策　四箇条」について、情報サービス産業協会（JISA) に対して、協会の会員を通して、ユーザ企業に対して注意喚起の徹底を要請するとともに、広く一般に注意喚起を行います。

マイクロソフトWindowsの脆弱性を狙ったワームの発生に関する注意喚起について（その２）（PDF形式）

>> このページのトップへ
>> 情報セキュリティ政策のトップへ

平成15年8月13日
商務情報政策局
情報セキュリティ政策室

マイクロソフトWindowsの脆弱性を狙ったワームの発生に関する注意喚起

　Microsoft Windows （注１） の脆弱性（MS03-026）を利用したワーム（注２） が、昨日（8月12日）より、急速にネットワーク上に広がっており、全世界的に感染被害の発生 （注３） が報告されています。

　このワームは、通称「Blasterワーム」（又はLovsanワーム）と呼ばれるもので、2003年8月16日になると、windowsupdate.com（ネットワークを通じてWindowsを最新版にアップデートするためのサイト）に対して、大量のパケットを送信する攻撃を仕掛けるという性質を持つことが明らかになっています。

　このワームによる感染が拡大し続ければ、８月１６日に、感染したコンピュータから一斉にパケットの送信が行われることとなり、ネット全体に対する深刻な障害が発生するおそれもあります。

　また、

1. Microsoft Windows 2000やMicrosoft Windows XPといった、個人ユーザ向けのオペレーティングシステム(OS)の脆弱性をも利用したものであるため、企業ユーザだけでなく、個人ユーザに対する直接の感染の可能性が、従来のワーム等に比べて高いものです。
2. メール添付型やホームページ経由の感染型のものではないため、インターネットに接続しているだけで感染する可能性があります。

　したがって、

1. 修正プログラムの適用やアンチウイルスソフトの利用により、感染を予防するとともに、
2. 感染してしまった場合には、至急、駆除のための処置を行ってください。

対応の詳細は、情報処理振興事業協会セキュリティセンター（IPA/ISEC）の、以下のページを参照してください。

　　◇「W32/MSBlaster」ワームに関する情報
　　　（情報処理振興事業協会セキュリティセンター：IPA/ISEC）
　　　　　 http://www.ipa.go.jp/security/topics/newvirus/msblaster.html

>> このページのトップへ
>> 情報セキュリティ政策のトップへ