・News.comにProgram exploits Windows 2000 flawという記事が掲載されたので、Exploit-MS03-007.Crptの危険度を“低〔要注意〕”にしました。
・Exploit-MS03-007.Crptは攻撃ツールです。IIS 5.0のWebDAV(Web Distributed Authoring and Versioning)でWindows 2000システムのNTDLL.DLLの脆弱性を悪用します。このエクスプロイトのソースコードはインターネットで公開されており、リモート攻撃者にシェルを提供します。
・この脆弱性に関する詳細情報およびパッチについては、http://www.microsoft.com/japan/technet/treeview/default.asp?url=/japan/technet/security/bulletin/ms03-007.aspをご覧ください。