[news] Windows Messenger Service 関連

Windows Messenger Service は、Windows NT 系でサポートされているサービスです。[MSN Messenger(MSN Japan)] とは異なります。

Windows Messenger Service は歴史が古く、システムのエラーやスプーラーからの印刷終了等に使われていました。しかし現状においては有効に使用されていることは無く、むしろ Security hole や spam 等で問題を起こしています。Windows 95 系では Windows Messenger Cliant として WINPOPUP.EXE というソフトウェアが付属されています。

ネットワーク通信方法は Mailslot を使用しており「\\(server name)\mailslot\messngr」で CreateFile() し、WriteFile() でメッセージを送信しているようです。NT4 系だと NetrSendMessage かな。

もう既に Windows Messenger Service は引退時期に掛かっているのでしょう。service を止めることを推奨します。

お勧め

[Project details for KPopup(freshmeat.net)]
[KPopup]
KDE での Winpopup の実装。
[LinPopup(freshmeat.net)]
[A Linux Enhanced port of Winpopup(sf.net)]
[LittleIgloo a Linux Hot place]
GTK での Winpopup の実装。
[WinPopup(Martin Djernas Web)]
Winpopup の実装について。要は Mailslot 通信による実装で「"\\"+Server_Name+"\mailslot\messngr"」をキーワードにすれば良いことが分かる。samba が必要なのは Mailslot 通信に必要な RPC が必要不可欠だから。

[http://itpro.nikkeibp.co.jp/members/ITPro/SEC_CHECK/20031028/1/]
IT Pro の記事「「ネットにつなぐだけで攻撃を受ける」――第三の“超特大”セキュリティ・ホールを解説する」。Windows Messenger Service のセキュリティ問題のサマリー記事となっています。
[[Chapter 8] 8.4 WinPopup メッセージ(Using Samba)]
WinPopup についての説明。Samba でも WinPopup と同じ機能を実装しているようです。
[MS03-043: 「メッセンジャー」サービスの停止方法(RINS)]
Windows Messenger Service を止める方法が記載されています。

MS03-043 関連

[米マイクロソフト、次のWindows XPアップデートでMessengerをオフに(CNET Japan)] (03.10.29)
次の Update にて Windows Messenger Service 機能を Off に変更するそうです。次の Update とは Windows XP SP2 のことらしい。遅すぎだろう。
[Windowsのメッセンジャサービスを攻撃するプログラムがネット上に出現(INTERNET Watch)] (03.10.25)
[エンタープライズ：「第二のMSBlast」がやって来る？(ZDNet JAPAN)]
[エンタープライズ：ISSやIPAが対応呼びかけ、MS03-043を悪用したワームの懸念も(ZDNet JAPAN)] (03.10.22)
[公開されたばかりの危険な脆弱性「MS03-043」をスキャンするツール(INTERNET Watch)] (03.10.16)
[MS03-043 Messenger Service Scanning Utility(Internet Security Systems)]
[エンタープライズ：MS、初の月例アップデートで脆弱性5件に対応(ZDNet JAPAN)] (03.10.16)
[Windowsに任意のコードが実行される緊急の脆弱性など5種類を公開(INTERNET Watch)]
[MS「月例アップデート」開始(Slashdot.jp)]
Windows Messenger Service による脆弱性の patch が公開されました。対象となる OS は XP/2000/NT4 で扱いは「緊急」。Windows Server 2003 はデフォルトで Off になっていることより扱いは「警告」。

Windows Messenger Service による spam 行為

[330904 - インターネット広告が掲載されたメッセンジャサービスウィンドウが表示される(MSKK)]
MSKK の情報。

[News：メッセンジャー機能“善用”のポップアップ広告、仮差し止め回避(ZDNet JAPAN)] (03.12.16)
[News：Messenger機能“善用”のポップアップ広告に異論(ZDNet JAPAN)] (03.12.10)
[ZDNN：Windows機能を悪用するポップアップに、FTCが懸念(ZDNet JAPAN)] (03.11.06)
[FTC、『メッセンジャー・サービス』悪用のポップアップ広告企業を提訴(Wired News)]
[FTC Shuts Down Pop-Up Extortion Firm(Slashdot.org)]
ロイターの記事。「米連邦取引委員会（FTC）は11月5日、懸念を表明した」とのこと。
[ZDNN：AOLのメッセンジャーサービス機能停止に懸念の声(ZDNet JAPAN)] (03.10.25)
[ポップアップ・メッセージを使ったID窃盗、AOLの会員が標的に(Wired News)] (03.09.25)
[「ポップアップ広告を防ぐ」ソフトを売る新手のポップアップ広告が増加(Wired News)]
Windows Messenger による spam が横行しているらしい。port 135 を外に公開しないことが重要ですよ？
[ZDNN：Windows機能を悪用する新手のスパム(ZDNet JAPAN)] (02.10.20)
[サーバダウン予告…ならぬ学位販売広告(Slashdot.jp)]
Windows Messenger Service で広告を投げつける業者がいるようです。結果は「価格は700ドルで、2カ月で200本以上が売れた」んだそうな。外のネットワークに対して「NetBIOS over TCP/IP」を有効にしている時点で、何かセキュリティ的に問題のような。

[news] Windows Messenger Service 関連

お勧め

関連記事

MS03-043 関連

Windows Messenger Service による spam 行為