「MS15-034」の公開から1日でPoC登場 - 遠隔攻撃で青画面に

また脆弱性の再現性について分析したソフトバンク・テクノロジーによれば、今回の脆弱性「CVE-2015-1635」は、「HTTP」に限らず、「HTTPS」でも同様の影響があることを確認したという。

マイクロソフトより修正プログラム「MS15-034」が提供済みだが、すぐに適用できない場合は、マイクロソフトがアナウンスしている回避策を実施するよう呼びかけている。

ソフトバンク・テクノロジーのシニアセキュリティエバンジェリストである辻伸弘氏によれば、現時点では、実証コードの影響はシステムのダウンにとどまるが、今後任意のコードが実行可能となる攻撃コードがリリースされる可能性も高いと指摘。動向を引き続き監視していきたいとしている。