Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

MSの脆弱性公表から1日あまりでエクスプロイトコードが登場

マイクロソフトが、4月9日に「GDI」に関する複数の脆弱性を公表し、更新プログラムの提供を開始したが、早くも脆弱性を攻撃するエクスプロイトコードが見つかり、セキュリティベンダーが注意を発している。

今回攻撃の対象とされた脆弱性は、EMFやWMFファイルなど、画像ファイルの処理に問題があり、外部からコードが実行される可能性があるもので、マイクロソフトでは脆弱性の深刻度を「緊急」として、4月9日より更新プログラムの提供を開始している。

Symantecでは、翌10日に脆弱性を攻撃するプログラムを確認。見つかった不正プログラムは実用的ではなかったものの、実行可能な別の不正ファイルをダウンロードする機能が含まれており、感染するとIE経由で中国のサーバから悪意あるコードをダウンロードするように設計されていたという。

(Security NEXT - 2008/04/14 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

「JVN iPedia」、2021年4Q登録は4676件 - 前期比1.4倍に
MS、2022年最初の月例セキュリティ更新をリリース - 97件に対応
MS、「Apache Log4j」でセキュリティアドバイザリ - 8製品にアップデート
MS、月例パッチを公開 - 「Emotet」「Trickbot」などが悪用したゼロデイ脆弱性を解消
「Azure AD」に脆弱性 - 更新適用済みだが、利用者側で修正が必要となる場合も
MS、11月の月例パッチを公開 - 悪用済み2件を含む脆弱性55件を修正
2021年3Qの「JVN iPedia」登録数は3202件 - 3期連続で増加
MS、10月の月例セキュリティ更新をリリース - ゼロデイ脆弱性1件含む74件を解消
MS、月例セキュリティ更新をリリース - ゼロデイ含む脆弱性60件に対応
MSが月例パッチ公開 - 複数ゼロデイ脆弱性を修正、一部で悪用も