文:Dawn Kawamoto(CNET News.com)
翻訳校正:編集部
2007/06/11 09:46
米Yahooが、「Yahoo Messenger」の重要なセキュリティパッチを公開した。同ソフトウェアの「Webcam」ActiveXコントロールに存在する脆弱性を悪用したゼロデイ攻撃に対処する。
Yahoo Messengerを狙う複数のエクスプロイトコードが米国時間6月6日には存在している。これは、eEye Digital Securityが最初にこの脆弱性をYahooに報告してから24時間も経っていなかった。
Yahoo Messengerを使用しているユーザーが悪質なウェブサイトを訪問したり、悪質なHTMLコードを表示したりするとコンピュータが危険にさらされる恐れがある。それから攻撃者は、Yahoo Messengerと一緒にソフトウェアパッケージとしてダウンロードされるYahoo Webcam ActiveXコントロールに存在する脆弱性を悪用することが可能になる。
eEye Digital Securityは、先週に入ってこの脆弱性を発見してYahooに報告していた。eEyeはこの問題の深刻度を最高ランクに設定しており、別のセキュリティベンダーであるSecuniaでも、同社の最高ランクである「極めて重大(extremely critical)」に分類している。Yahooは7日のアップデートでこの問題を修正するパッチを提供した。
Yahooはこの問題に関し、8日以前にYahoo Messengerを入手したユーザー全員に対し、アップデートをダウンロードするよう呼びかけている。
Yahooは12月にも、Yahoo MessengerにあったActiveXの別の脆弱性に対処する「非常に重大」なアップデートを公開している。この脆弱性はYahooのサービススイート用ActiveXコントロールにあったもので、悪用されるとバッファオーバーフロー攻撃を受ける恐れがあった。
この記事は海外CNET Networks発のニュースを編集部が日本向けに編集したものです。海外CNET Networksの記事へ
OpenSolaris 2008.05 リリースの中身
「データポータビリティ」の行方--グーグル、Facebook、マイスペースの施策を検証
西暦2050年のテクノロジ世界--IBMの研究者5人が予測
躍進する中国最大のビデオ共有サービス56.com--YouTubeと異なる強みと戦略
今夏に新はてなブックマーク登場--その進化と情熱
人気を集めるモバイルコンテンツにも変化の波
倍々ゲームのDeNAは高成長持続へ
ドイツの出版社が「ウィキペディア」を書籍化、出版へ
リスティング広告における競争優位性の維持
-Simplify IT- ITをシンプルに 連載第2回
内部統制対策を実現するIT運用管理ツール
絵画の価格高騰 〜批評家は間違えられない
PRADA phoneパーティー
コメント欄の仕様
MEFFYS 2008 〜携帯につながるコントローラーZeemote〜
CMSのページ編集機能が優れていればいるほど
[速報]米CBSが米CNETを買収
ヤフーでニコニコする方法:「ニコニコ動画のSilverlight版」
個人情報持ち出し従業者に損害賠償
地球シミュレータ後継機
作らないソフトウェアが求める世界とは・・・
マイクロソフト、「XP SP3」の提供を延期--未対応の問題発見で
次世代DVD戦争は終結も…、進まぬBlu-rayプレーヤーの普及
ニコニコ動画とAR(現実拡張)技術が可能にする「ニコニコ現実」という未来
ドコモが持つ「1人負け」への危機感--ロゴ変更の裏にあるもの
数量限定アップルストアご当地グッズ--全7種類、このGWにコンプリートする?
もっと楽しい検索を--百度の技術を統括する元はてな社員
PCで宇宙探査--「WorldWide Telescope」レビュー
北京五輪会場と大会を支える技術チーム--開催をひかえ進む準備
写真で見る「PRADA Phone by LG(852i)」
[特集] Windows Vista SP1搭載の最新PCラインアップ
[特集]2008年春 ビデオカメラフルラインナップ
[レビュー]一番小さなホームシアター--パイオニア、サラウンドヘッドホン「SE-DRS3000C」
顔認識の発展とひと味違うモデルの台頭--コンパクトデジタルカメラの動向を探る
楽しさで選ぶか、個性を取るか?--デジタル一眼レフカメラ お薦めモデル
文字入力でネットを操るインターネットマシン--ソフトバンクモバイル「Internet Machine SoftBank 922SH」
今週の新製品総チェック:「PRADA Phone」がついに日本上陸
[レビュー]5万9800円の格安ミニノートPC--工人舎SAシリーズ「SA5KX08AL」
[レビュー]防水Xactiセカンドステージへ--三洋電機「Xacti DMX-CA8」メンバー限定サービスをご利用いただく場合、このページの上部からログイン、またはCNET_ID登録(無料)をしてください。