Remote Root Exploitation of Default Solaris sadmind Setting

Solaris sadmind に脆弱性が見つかったとのこと。
使っていなければサービス止めておけばよいのですが、前回IIS sadmind Wormが流行ったときもインストールしたままの放置のSolarisがいっぱいあったし。変なパケット投げてくるソースIPをたたくと、案の定 600/tcp が空いているSolarisがあったり(笑)

(9/18 追記)
Solarisのsadmindにセキュリティホール、設定変更で回避を (ZDNet)