Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

Windowsのアニメーションカーソルに脆弱性 - ゼロデイアタックも複数発生

Windowsのアニメーションカーソルに脆弱性が見つかった。マイクロソフトやセキュリティベンダーでは、注意を促している。

マイクロソフトによると、今回見つかった脆弱性はWindowsのアニメーションカーソルを狙ったもので、悪意を持って作成されたウェブサイトを閲覧したり、電子メールや添付ファイルを利用した攻撃の可能性があるという。Windows Vistaをはじめ、同2000 SP4/XP SP2や、サーバ製品にも影響が出ている。

同社では、Windows Live OneCare PCセーフティに検出機能を追加し、脆弱性を利用するソフトウェアの駆除が行えるよう対策を実施。Microsoft Security Response Alliance パートナーとも情報を共有し、攻撃の検出や駆除が行えるよう対応を進めている。また、セキュリティ更新プログラムの提供準備を進めている。

セキュリティベンダーのトレンドマイクロによれば、今回発見された脆弱性を狙ったゼロデイ攻撃もすでに発生しており、複数の攻撃を確認したという。

同社が検知したのは、問題ある画像ファイルで、トロイの木馬「TROJ_ANICMOO.AX」で、脆弱性を攻撃されると、不正プログラム「TROJ_SMALL.DRF」をダウンロードする。同社ではいずれの不正プログラムもダメージ度を「中」としている。

また、HTMLメールによる攻撃「HTML_DLOADER.HKM」についても把握しており、同メールでは悪意あるコードを含む画像ファイルがHTML内に設定されており、アニメーションカーソルとして使用された場合、攻撃を受けるという。さらにメール本文から誘導を行うソーシャルエンジニアリング的な手法も用いられるケースがあるとして注意を促している。

(Security NEXT - 2007/04/02 ) このエントリーをはてなブックマークに追加

PR

関連記事

MS、5月の月例パッチで脆弱性55件を修正 - 3件が公開済み
「OCカード」の利用者狙うフィッシング攻撃が発生
「EC-CUBE」の無償診断サービスが緊急脆弱性に対応 - 痕跡調査も
ジオコードの企業サイトが改ざん被害 - 顧客情報流出は否定
配送伝票に他人の氏名、作業工程でデータにずれ - B.LEAGUE
「Citrix Workspace App」に権限昇格の脆弱性 - アップデートを公開
Adobe、13製品向けにセキュリティアップデートを公開
「Adobe Experience Manager」に深刻な脆弱性
「Adobe Experience Manager」に6件の脆弱性 - 修正版が公開
eコマースプラットフォーム「Magento」にセキュリティアップデート