Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

MSの脆弱性公表から1日あまりでエクスプロイトコードが登場

マイクロソフトが、4月9日に「GDI」に関する複数の脆弱性を公表し、更新プログラムの提供を開始したが、早くも脆弱性を攻撃するエクスプロイトコードが見つかり、セキュリティベンダーが注意を発している。

今回攻撃の対象とされた脆弱性は、EMFやWMFファイルなど、画像ファイルの処理に問題があり、外部からコードが実行される可能性があるもので、マイクロソフトでは脆弱性の深刻度を「緊急」として、4月9日より更新プログラムの提供を開始している。

Symantecでは、翌10日に脆弱性を攻撃するプログラムを確認。見つかった不正プログラムは実用的ではなかったものの、実行可能な別の不正ファイルをダウンロードする機能が含まれており、感染するとIE経由で中国のサーバから悪意あるコードをダウンロードするように設計されていたという。

(Security NEXT - 2008/04/14 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

Office数式エディタに対する脆弱性攻撃 - サンドボックス回避のおそれも
MS、月例パッチで脆弱性62件を修正 - 「Windows ALPC」のゼロデイ脆弱性に対応
MS、8月の月例パッチ公開 - 脆弱性2件でゼロデイ攻撃
MS、EOL迎える53万台超の「WS 2008」を1年半後には「ゼロ」目指す - Azure再ホストなら3年間パッチ無料
定例パッチ公開日、盆休みを直撃 - 夏期休暇に備えてセキュリティ対策を
7月のMS月例パッチが公開、脆弱性53件を修正 - 「緊急」は17件
MS、AMDプロセッサ向けに「Spectre」緩和策を追加
MS、6月の月例パッチをリリース - 脆弱性1件が公開済み、悪用は未確認
「OneDrive」「Skype」などMS製複数アプリに脆弱性 - 修正は次期バージョン以降
MS、月例パッチで脆弱性67件を解消 - 2件でゼロデイ攻撃が発生