流し読みニュース > 記事 HTMLアニメーションカーソルに含まれる任意のコードが実行されるゼロデイアタック(RBB TODAY)
この記事を、ひらがな解除する
HTMLあにめーしょんかーそるにふくまれるにんいのこーどがじっこうされるゼロデイアタック(RBBTODAY)

HTMLアニメーションカーソルに含まれる任意のコードが実行されるゼロデイアタック(RBB TODAY

30日(金)15時20分



 トレンドマイクロは30にち、どうじつマイクロソフトがはっぴょうした「Windowsアニメーションカーソルしょりのぜいじゃくせい」をあくようしたゼロデイアタックをけいこくした。

 このゼロデイアタックは、HTMLけいしきのでんしメールにHTMLじょうでしようされるアニメーションカーソルに、こうげきコードをふくんだがぞうファイルがせっていされていて、このにんいのコードがじっこうされてしまうというもの。なお、こうげきにつかわれるがぞうファイルはアニメーションカーソルとしてりようされたばあいにのみきけんせいがある。

 えいきょうをうけるOSは、いかのとおり。

Windows2000ServicePack4
WindowsXPServicePack2
WindowsXP64-BitEditionVersion2003(Itanium)
WindowsXPProfessionalx64Edition
WindowsServer2003
WindowsServer2003forItanium-basedSystems
WindowsServer2003ServicePack1
WindowsServer2003withSP1forItanium-basedSystems
WindowsServer2003x64Edition
WindowsVista

 トレンドマイクロでは、こうげきコードをふくむがぞうファイルをトロイのもくば「TROJ_ANICMOO.AX」、こうげきコードによってダウンロードされるふせいプログラムを「TROJ_SMALL.DRF」、ゼロデイアタックをしかけるHTMLメールを「HTML_DLOADER.HKM」としてどうしゃセキュリティせいひんでけんしゅつかのうなこともあわせてはっぴょうしている。

【このニュースのかんれんきじ】
HTMLアニメーションカーソルにふくまれるにんいのコードがじっこうされるゼロデイアタック(2007ねん3つき30にち)
シスコとトレンドマイクロがきょうどうでセキュリティアプライアンスをはんばい(2007ねん3つき26にち)
トレンドマイクロ、「ウィルスバスター2007」のSOHOむけパッケージ(2007ねん3つき8にち)
2つきどのウィルスかつどうはややちんせいか――トレンドマイクロ(2007ねん3つき6にち)
スパムたいさくはよぼうもじゅうよう――トレンドマイクロのしんソリューション(2007ねん3つき5にち)
http://www.rbbtoday.com/

この記事を、ひらがな解除する


seo