Joris Evers (CNET News.com)
2005/10/19 10:47
Microsoftの「Windows Media Player」と「Internet Explorer(IE)」に影響する「緊急」レベルの脆弱性が発見されたと、あるセキュリティベンダーが米国時間17日に警告を発した。
今回発見されたのは、Media PlayerとIEブラウザのデフォルト設定におけるセキュリティ脆弱性。eEye Digital Securityの勧告によると、攻撃者はこれを悪用して、脆弱なマシン上のコードをリモートから実行できるという。
この脆弱性の影響を受けるオペレーティングシステムは、Windows XP Service Pack 1/Windows XP Service Pack 2/Windows NT/Windows 2003/Windows 2003 Service Pack 1/Windows 2000。
eEyeでは、この脆弱性を悪用するワームが出現するとは考えていない。だが、同脆弱性がリモートからのコードの実行を可能にし、Media PlayerとIEのデフォルト設定に影響するため、これを「緊急」に分類したと、eEyeの関係者は語っている。
eEyeの最高ハッキング責任者Marc Maiffretは「悪質なファイルを開いたり、不正なウェブサイトを訪れたりしたユーザーは、この脆弱性を悪用される可能性がある。攻撃者は、悪質なファイルやウェブサイトにアクセスしたユーザーになりすまして、脆弱なマシン上のコードを実行できてしまう」と語っている。
Microsoftの広報担当は、eEyeから報告があったことを正式に認めている。また同広報担当によると、この脆弱性の詳細は公表されていないため、これが悪用された例は今のところ確認されていないという。
Microsoftの広報担当によると、同社のSecurity Response Centerでは現在、この報告に関する調査をしているところだという。
この記事は海外CNET Networks発のニュースを編集部が日本向けに編集したものです。海外CNET Networksの記事へ
「Chrome」が持つウェブ新興企業への可能性
グーグルが「Chrome」を作った理由--高速ブラウジングがもたらす利益
米国人アーティストが語る中国当局による拘束--チベット支援活動の結末
「検索市場の3強にならないと、ヤバイかな」--百度社長、井上氏
リコー、攻めの大型買収で世界市場へ活路
モバイルSEOに有用なデータの収集方法
中国ケータイは理屈ぬきにオモシロイ!
サーバ仮想化・グリーン化の利点を最大化!
iPhonista Nightの事後報告
コンテンツ市場14兆円の中身と行方
(エンジニアにとっての)モテ論(2)/Mozillaの陰謀(説)
除名せよ!福田康夫
1年も持ちこたえたのは本当に「ご立派」としかいいようのない福田総理
イーモバに冷たい各社
まず10年間は泥のように働け3
「VirtualBox 2.0」、Mac OS X版におけるインターフェイスの改善 etc...
「あなたとは違うんです」首相の存在感
我が家のD4もようやく機能強化に旅立ちます
フォトレポート:注目の「iPhone 3G」アプリトップ10
フォトレポート:コスプレーヤー、コミックの祭典に集合--Comic-Con 2008
フォトレポート:絵で見る「Internet Explorer 8」ベータ2
若者がモノを買わない理由--インターネット依存、低い上昇志向・・・
フォトレポート:「グッドデザインエキスポ2008」で見つけた気になるモノ
iPhone 3Gの陰で売れたもう1つのもの--iPod touchの販売動向を見る
Google Chromeを支えるブレーンたち、ローンチイベントで集合
「Google Chrome」の機能をチェック--米CNET Newsの視点
新型PSPに搭載された機能を写真でチェック
今週の新製品総チェック:ノート、デスクトップ、UMPCまでPC秋モデルが続々
今週の新製品総チェック:薄さ13.9mmのサイバーショット登場!NEC「LaVie」はデザインモデルがメンバー限定サービスをご利用いただく場合、このページの上部からログイン、またはCNET_ID登録(無料)をしてください。