Linus404曰く、" ITMediaの記事によれば、1月29～30日に米シアトルで催された「Black Hat Windows Security 2004 Briefings」において、セキュリティフライデーの関英信氏がWinの新たな脆弱性の存在を指摘したとのコト。

今回発表された脆弱性は、WindowsがRPCに利用しているTCP/1025番ポートを通じ、Windows上のサーバ情報やユーザー情報といった情報を取得できてしまうというもの。さらに、攻撃者がパスワードを推測できてしまうと任意のコマンドの実行も可能だという。

これに関する詳細は、近いうちにBlackHatBriefingのサイトにて発表される予定。

・・・載るのは月刊Microsoft何月号かな？"

現状で、プレゼンテーション資料(PDF)が公開されているが、関氏に確認したところ、これ以上に詳しい資料は同氏が持つプレゼンテーション用のメモであるとのこと。興味がある人は、まずはプレゼンテーション資料をあたるのがよいだろう。