积极预防 及时发现
快速响应 力保恢复
利用“震荡波”蠕虫程序漏洞的蠕虫公告四:更新
发布时间:2004-05-16 信息来源:管理员

安全公告CN-SA04-22D :对CN-SA04-22A、B、C的补充信息。 发布日期:2004-5-16 安全等级: /upload/p1_144G34.jpg 公开程度:公共   CNCERT/CC于5月12日预测,可能会出现利用“震荡波”蠕虫程序漏洞的新蠕虫,并发出预警(详见 安全公告CN-SA04-22A)。5月14日,CNCERT/CC监测到该新蠕虫已经出现。截至5月16日7:00,该蠕虫传播次数累计接近20000次。   CNCERT/CC将继续密切关注该事件的发展,及时发布相关信息。 受影响的平台:   感染过Worm.Sasser-A、B、C、D、E、F变种蠕虫且没有彻底清除的系统。 解决方案:   CNCERT/CC编辑整理了一份《计算机用户如何对付“震荡波”蠕虫》的文章供用户参考,帮助受感染用户进行正确处理和恢复操作。网址是: http://www.cert.org.cn/articles/alert/common/2004050821640.shtml 参考信息: http://www.cert.org.cn/articles/bulletin/common/2004041421585.shtml http://www.microsoft.com/technet/security/bulletin/ms04-011.mspx 相关公告:   安全公告CN-SA04-22A     安全公告CN-SA04-22B   安全公告CN-SA04-22C 其他信息:   CVE编号:   首次发布日期:2004-5-12   修订次数:3 安全公告文档编写:   CNCERT/CC -----------------------------------------------------------------------------------   CNCERT/CC在发布安全公告信息之前,都力争保证每条公告的准确性和可靠性。然而,采纳和实施公告中的建议则完全由用户自己决定,其可能引起的问题和结果也完全由用户承担。是否采纳我们的建议取决于您个人或您企业的决策,您应考虑其内容是否符合您个人或您企业的安全策略和流程。   在任何情况下,如果您确信您的计算机系统受到危害或是攻击,我们鼓励您及时告知国家计算机网络应急技术处理协调中心: http://www.cert.org.cn/servlet/Incident   同时,我们也鼓励所有计算机与网络安全研究机构,包括厂商和科研院所,向我们报告贵单位所发现的漏洞信息。我们将对所有漏洞信息进行验证并在CNCERT/CC网站公布漏洞信息及指导受影响用户采取措施以避免损失。   如果您发现本公告存在任何问题,请与我们联系: cncert@cert.org.cn