Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

悪質なコードを含むJPEGを防御 - バーテックス製品

マイクロソフト製品のJPEG処理に脆弱性がある問題で、バーテックスリンクは、同社の「Webwasher」で悪質なJEPGファイルを防御できることを確認したと発表した。

マイクロソフトでは、同脆弱性により、攻撃者によって特別な加工を施されたJPEG画像を、メールやInternet Explorer上で受け取って開くと、コンピューター内のファイルや画像を読み取られたり、削除される可能性があるとしている。

バーテックスリンクによれば、「Webwasher Version5.x」では、基本機能である「Generic Body Filter」がこの脆弱性をついたすべてのイメージファイルをゲートウェイ上でブロックできるという。

JPEGファイルの場合、実行ファイルではないため、通常のウイルスソフトでは防御が難しく、問題となっていた。なお、マイクロソフトでは同脆弱性に対し、セキュリティ更新プログラムを公開している。

(Security NEXT - 2004/10/05 ) このエントリーをはてなブックマークに追加

PR

関連記事

JPAAWGのイベントが11月に開催 - メールやメッセージのセキュリティを議論
金沢大のメルアカ乗っ取り、個人情報流出のおそれも
「7pay」問題で役員報酬を自主返納、再発防止策も - セブン&アイHD
「情報処理安全確保支援士会」が設立 - 会員募集をまもなく開始
ランサム「HildaCrypt」に復号ツール - 開発者が復号キーを提供
「Chrome 77.0.3865.120」がリリース - 重要度「高」の脆弱性5件を修正
中国関与の「APT10」、マレーシアやベトナムの医療関連に攻撃展開
IoTのセキュリティ対策をトータルに支援するサービス - 富士通SSL
セキュ分野のキャリアパスグランドデザインで資料 - JNSA
効果的な情報共有について議論する国際シンポ - 11月に開催