Windowsのアニメーションカーソルに脆弱性 - ゼロデイアタックも複数発生
Windowsのアニメーションカーソルに脆弱性が見つかった。マイクロソフトやセキュリティベンダーでは、注意を促している。
マイクロソフトによると、今回見つかった脆弱性はWindowsのアニメーションカーソルを狙ったもので、悪意を持って作成されたウェブサイトを閲覧したり、電子メールや添付ファイルを利用した攻撃の可能性があるという。Windows Vistaをはじめ、同2000 SP4/XP SP2や、サーバ製品にも影響が出ている。
同社では、Windows Live OneCare PCセーフティに検出機能を追加し、脆弱性を利用するソフトウェアの駆除が行えるよう対策を実施。Microsoft Security Response Alliance パートナーとも情報を共有し、攻撃の検出や駆除が行えるよう対応を進めている。また、セキュリティ更新プログラムの提供準備を進めている。
セキュリティベンダーのトレンドマイクロによれば、今回発見された脆弱性を狙ったゼロデイ攻撃もすでに発生しており、複数の攻撃を確認したという。
同社が検知したのは、問題ある画像ファイルで、トロイの木馬「TROJ_ANICMOO.AX」で、脆弱性を攻撃されると、不正プログラム「TROJ_SMALL.DRF」をダウンロードする。同社ではいずれの不正プログラムもダメージ度を「中」としている。
また、HTMLメールによる攻撃「HTML_DLOADER.HKM」についても把握しており、同メールでは悪意あるコードを含む画像ファイルがHTML内に設定されており、アニメーションカーソルとして使用された場合、攻撃を受けるという。さらにメール本文から誘導を行うソーシャルエンジニアリング的な手法も用いられるケースがあるとして注意を促している。
(Security NEXT - 2007/04/02 )
ツイート
PR
関連記事
米当局、「ownCloud」など脆弱性2件の悪用に注意喚起
「Apache Tomcat」にリクエストスマグリングの脆弱性
職員が偽警告にだまされ電話、周囲が気づきLANを遮断 - 富士見市
委託先が患者情報を紛失、防犯カメラに誤廃棄時の映像 - 頴田病院
NEC製クラスタリングソフト「CLUSTERPRO X」に複数の脆弱性
サーバがランサム被害、内部に顧客情報 - 衣料雑貨卸販売会社
「MS Edge」もアップデート - 悪用済み脆弱性に対応
個情委、野辺地町に行政指導 - 管理不備や報告遅滞で
eラーニング向けCMSに複数の脆弱性 - 実証コードなど公開
「Chrome」にセキュリティアップデート - ゼロデイ脆弱性など修正