Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

Windowsのアニメーションカーソルに脆弱性 - ゼロデイアタックも複数発生

Windowsのアニメーションカーソルに脆弱性が見つかった。マイクロソフトやセキュリティベンダーでは、注意を促している。

マイクロソフトによると、今回見つかった脆弱性はWindowsのアニメーションカーソルを狙ったもので、悪意を持って作成されたウェブサイトを閲覧したり、電子メールや添付ファイルを利用した攻撃の可能性があるという。Windows Vistaをはじめ、同2000 SP4/XP SP2や、サーバ製品にも影響が出ている。

同社では、Windows Live OneCare PCセーフティに検出機能を追加し、脆弱性を利用するソフトウェアの駆除が行えるよう対策を実施。Microsoft Security Response Alliance パートナーとも情報を共有し、攻撃の検出や駆除が行えるよう対応を進めている。また、セキュリティ更新プログラムの提供準備を進めている。

セキュリティベンダーのトレンドマイクロによれば、今回発見された脆弱性を狙ったゼロデイ攻撃もすでに発生しており、複数の攻撃を確認したという。

同社が検知したのは、問題ある画像ファイルで、トロイの木馬「TROJ_ANICMOO.AX」で、脆弱性を攻撃されると、不正プログラム「TROJ_SMALL.DRF」をダウンロードする。同社ではいずれの不正プログラムもダメージ度を「中」としている。

また、HTMLメールによる攻撃「HTML_DLOADER.HKM」についても把握しており、同メールでは悪意あるコードを含む画像ファイルがHTML内に設定されており、アニメーションカーソルとして使用された場合、攻撃を受けるという。さらにメール本文から誘導を行うソーシャルエンジニアリング的な手法も用いられるケースがあるとして注意を促している。

(Security NEXT - 2007/04/02 ) このエントリーをはてなブックマークに追加

PR

関連記事

2019年4Qのインシデントは減少 - フィッシングは増加
監視ツール「Nagios XI」にアップデート - 複数脆弱性を修正
独自エンジンで相関分析するサーバ監視サービス - NTTデータ先技
三菱電機、個人情報や機密情報が流出 - ログ消去の妨害も
「Cisco DCNM」の深刻な脆弱性 - 研究者が詳細を公表
メルアカ乗っ取り、迷惑メール送信の踏み台に - 福知山市民病院
一部「note pro」利用者情報が閲覧可能に - Googleフォームの設定ミスで
「Citrix ADC」更新が一部公開、SD-WAN製品にも影響 - 緩和策で問題も
「IE」に未修正のRCE脆弱性、ゼロデイ攻撃も - 「Windows 7」にも影響
トレーニングサービスにセキュリティ意識の評価機能