安全公告CN-SA04-22C :对CN-SA04-22A、B的补充信息。 发布日期:2004-5-15 安全等级:
/upload/p1_144G34.jpg
公开程度:公共 CNCERT/CC于5月12日预测,可能会出现利用“震荡波”蠕虫程序漏洞的新蠕虫,并发出预警(详见
安全公告CN-SA04-22A)。5月14日,CNCERT/CC监测到该新蠕虫已经出现。截至5月15日7:00,该蠕虫的24小时传播次数比前日数据出现超过6倍的增长,态势非常显著,总量已超过10000次。 CNCERT/CC将继续密切关注该事件的发展,及时发布相关信息。
受影响的平台: 感染过Worm.Sasser-A、B、C、D、E、F变种蠕虫且没有彻底清除的系统。
解决方案: CNCERT/CC编辑整理了一份《计算机用户如何对付“震荡波”蠕虫》的文章供用户参考,帮助受感染用户进行正确处理和恢复操作。网址是:
http://www.cert.org.cn/articles/alert/common/2004050821640.shtml
参考信息:
http://www.cert.org.cn/articles/bulletin/common/2004041421585.shtml
http://www.microsoft.com/technet/security/bulletin/ms04-011.mspx
相关公告:
安全公告CN-SA04-22A
安全公告CN-SA04-22B
其他信息: CVE编号: 首次发布日期:2004-5-12 修订次数:2
安全公告文档编写: CNCERT/CC ----------------------------------------------------------------------------------- CNCERT/CC在发布安全公告信息之前,都力争保证每条公告的准确性和可靠性。然而,采纳和实施公告中的建议则完全由用户自己决定,其可能引起的问题和结果也完全由用户承担。是否采纳我们的建议取决于您个人或您企业的决策,您应考虑其内容是否符合您个人或您企业的安全策略和流程。 在任何情况下,如果您确信您的计算机系统受到危害或是攻击,我们鼓励您及时告知国家计算机网络应急技术处理协调中心:
http://www.cert.org.cn/servlet/Incident 同时,我们也鼓励所有计算机与网络安全研究机构,包括厂商和科研院所,向我们报告贵单位所发现的漏洞信息。我们将对所有漏洞信息进行验证并在CNCERT/CC网站公布漏洞信息及指导受影响用户采取措施以避免损失。 如果您发现本公告存在任何问题,请与我们联系:
cncert@cert.org.cn