IM「ICQ 7」のアップデートに検証不備の問題--コード実行の可能性

吉澤亨史2011年01月17日 12時01分

　情報処理推進機構セキュリティセンター（IPA/ISEC）とJPCERTコーディネーションセンター（JPCERT/CC）は1月14日、インスタントメッセンジャー（IM）「ICQ 7」にアップデート時の検証不備の問題が確認されたと「Japan Vulnerability Notes（JVN）」で発表した。現時点で対策方法は公開されていない。

　ICQ 7には、アップデートを実行する際にデジタル署名などを検証しない問題が存在するという。悪用されると、アップデートサイトになりすましたウェブサイトから悪意のあるファイルをダウンロードさせることが可能となり、悪意あるファイルを実行することで任意のコードを実行される可能性がある。

CNET Japanの記事を毎朝メールでまとめ読み（無料）

-PR-企画広告

企画広告一覧

このサイトでは、利用状況の把握や広告配信などのために、Cookieなどを使用してアクセスデータを取得・利用しています。 これ以降ページを遷移した場合、Cookieなどの設定や使用に同意したことになります。
Cookieなどの設定や使用の詳細、オプトアウトについては詳細をご覧ください。
[ 閉じる ]