安全公告CN-SA04-22B :对CN-SA04-22A的补充信息。 发布日期:2004-5-14 安全等级:
/upload/p1_144G34.jpg
公开程度:公共 CNCERT/CC于5月12日预测,可能会出现利用“震荡波”蠕虫程序漏洞的新蠕虫,并发出预警(详见
安全公告CN-SA04-22A)。今日,CNCERT/CC监测到该新蠕虫已经出现。自5月13日7:00至5月14日7:00,该蠕虫传播次数约1500次。CNCERT/CC将继续密切关注该事件的发展,及时发布相关信息。
受影响的平台: 感染过Worm.Sasser-A、B、C、D、E、F变种蠕虫且没有彻底清除的系统。
解决方案: CNCERT/CC编辑整理了一份《计算机用户如何对付“震荡波”蠕虫》的文章供用户参考,帮助受感染用户进行正确处理和恢复操作。网址是:
http://www.cert.org.cn/articles/alert/common/2004050821640.shtml
参考信息:
http://www.cert.org.cn/articles/bulletin/common/2004041421585.shtml
http://www.microsoft.com/technet/security/bulletin/ms04-011.mspx
相关公告:
安全公告CN-SA04-22A
其他信息: CVE编号: 首次发布日期:2004-5-12 修订次数:1
安全公告文档编写: CNCERT/CC ----------------------------------------------------------------------------------- CNCERT/CC在发布安全公告信息之前,都力争保证每条公告的准确性和可靠性。然而,采纳和实施公告中的建议则完全由用户自己决定,其可能引起的问题和结果也完全由用户承担。是否采纳我们的建议取决于您个人或您企业的决策,您应考虑其内容是否符合您个人或您企业的安全策略和流程。 在任何情况下,如果您确信您的计算机系统受到危害或是攻击,我们鼓励您及时告知国家计算机网络应急技术处理协调中心:
http://www.cert.org.cn/servlet/Incident 同时,我们也鼓励所有计算机与网络安全研究机构,包括厂商和科研院所,向我们报告贵单位所发现的漏洞信息。我们将对所有漏洞信息进行验证并在CNCERT/CC网站公布漏洞信息及指导受影响用户采取措施以避免损失。 如果您发现本公告存在任何问题,请与我们联系:
cncert@cert.org.cn