「HTTP VB Unsafe Objects Instantiation」とは？

質問

Norton Internet Securityのログを見ていると、侵入防止機能が「HTTP VB Unsafe Objects Instantiation」という攻撃をされて防護したとなっていました。ポート80番(http)からの攻撃と表示され、同じロシアのIPアドレスから何度も同じ手法で来ているようです。
気持ちが悪くて今はそのIPアドレスをファイアウォールで遮断しているのですが、「HTTP VB Unsafe Objects Instantiation」をインターネットで調べても、どんな攻撃方法なのかピンとくるものがありませんでした。
一応システムのウイルススキャンをしたのですが異常がありませんでした。
これはNortonの過敏反応なのでしょうか、はたまたウイルスや本当の攻撃なのでしょうか。不安なので詳しく「HTTP VB Unsafe Objects Instantiation」をお分かりの方はよろしくお願いいたします。

回答No.1

himajin100000 · ベストアンサー

わかりませんでしたが・・調べました。

どーして
HTTP VB Unsafe Objects Instantiation
で検索に引っかからなくて
Unsafe Objects Instantiation
で
http://www.symantec.com/avcenter/attack_sigs/s21864.html
がトップで引っかかるかなあ・・・

で、この説明をざっと眺めると・・・
Visual Studio 2005という開発ツールに含まれる
WmiScriptUtils.dll
というActiveXの脆弱性によるものと判明。
http://www.itmedia.co.jp/enterprise/articles/0611/09/news024.html

Windows 2003/Windows 2003 SP1の実装は影響を受けない。

{7F5B7F63-F06F-4331-8A26-339E03C0AE3D}
のKill Bitを立てると攻撃は成功しない

Microsoftによる英語の説明
http://support.microsoft.com/?id=925674

パッチ
http://www.microsoft.com/downloads/details.aspx?FamilyID=c2682c53-8e9a-4c7d-b782-be78512dcbfa&DisplayLang=ja

お礼

素早い回答、本当にありがとうございます。

Visual Studio 2005の脆弱性狙いですか・・・私のPCにはVisual Studio 2005が入っていないので実害はなさそうですが、ログを見てみると攻撃を仕掛けてきたIPから今も通信しようとしているようなのでファイアウォールによる遮断は継続しとこうと思います。

追加で申し訳ないのですがよろしければ返答お願いいたします。
80番ポートからの攻撃ということは私がいつかブラウザで見ていたページにコードが潜んでいたということでしょうか？