Archive RSS Login

猫とウサギと釣りのブログ

ウサギの親子に育てられた先代猫を引き継ぎ、ロップイヤーの親子と同居するキジシロ猫の兄妹の日常と、筆者の趣味の釣りに関するブログです。(主に釣り、自動車関連の記事もあり)

 
Category: 独り言・雑記  

Windows Media Playerの脆弱性を悪用する攻撃に注意喚起

■NTTデータ先端技術が実証レポート、「制御」に成功

情報処理推進機構(IPA)は1月27日、Windows Media Playerに存在する脆弱性MS12-004)に関する注意喚起を公開した。

細工を施したMIDIファイルを埋め込んだWebサイトにアクセスするだけで、PCの権限を奪われる恐れがある。

実際にこの脆弱性を悪用した攻撃も報告されているという。

この脆弱性は、Windows XPやVista、Windows Server 2003/2008が搭載するWindows Media Playerに存在する。

Windowsマルチメディアライブラリ(winmm.dll)がMIDIファイルを処理する際の扱いに問題があり、細工したMIDIファイルを開くと、ローカルユーザと同じ権限を奪取できる危険性があるという。

NTTデータ先端技術では、Windows XP SP3 Internet Explorer 7の環境で脆弱性の検証を行った。

攻撃用Webページを閲覧させ、細工したMIDIファイルを開かせることでリモートから任意のコードを実行し、被害者であるWindows XPマシンの制御を誘導。誘導先のホスト(CentOS)上に被害者のWindows XPのプロンプトを表示させ、乗っ取りが可能なことを実証した。

実証例ではWebページを介して乗っ取りを行ったが、電子メールに添付されたMIDIファイルを実行することでも、同様の被害を受ける恐れがある。

これに先立つ1月26日には、トレンドマイクロシマンテックなどが自社ブログで、この脆弱性を悪用する攻撃サイトについて報告していた。

Webページには、細工を施したMIDIファイルを送り込むJavaScriptが仕込まれており、アクセスするだけでマルウェアに感染する恐れがある。

一方で、Windows Media Playerの再生画面を表示させ、感染に気付かせにくくする仕掛けも講じられていた。

マイクロソフトは2012年1月の月例アップデートでこの脆弱性を修正しており、パッチを適用している場合、この攻撃の影響は受けない。

IPAなどでは早期のパッチ適用を推奨している。

またパッチ適用が困難な場合は、レジストリを変更してMIDIの解析処理を無効にするという回避策も示されている。

(@IT)

Windows Media PlayerのMIDIファイル処理における脆弱性(MS12-004)(CVE-2012-0003)に関する検証レポート NTTデータ先端技術株式会社

マイクロソフト セキュリティ情報 MS12-004 Windows Media の脆弱性により、リモートでコードが実行される (2636391)


ウイルスバスター2012 クラウド 3年版

未経験可。勤務時間は自由出勤。時給1,500円~の副業。





Add to Google
iGoogleにガジェットを追加!
関連記事


LEAVE
'A'
COMMENT






04-2019
SUN MON TUE WED THU FRI SAT
- 1 2 3 4 5 6
7 8 9 10 11 12 13
14 15 16 17 18 19 20
21 22 23 24 25 26 27
28 29 30 - - - -

03   05

Koichi Otsuka

Koichi Otsuka

Author:Koichi Otsuka
犬派なのに猫とウサギと住んでいる釣りと酒をこよなく愛する40代のオッサン。釣り歴は小学1年生から30数年…(そろそろ40年w)本当は船釣りをしたいのに船酔いが激しく断念。自分に与えられたフィールドは陸しかないと神奈川県内を中心に陸釣りに奮闘中。釣行先は気分によって変わります。予めご了承下さい。(猫についてはTV当に出演した先代猫は亡くなり、現在は二代目となっております)
【猫とウサギ】お礼とお知らせ
※当サイトはリンクフリーです。釣りのみの記事をご要望の場合「釣りの記事のみのRSS」をご利用下さい。
FaceBook(著者プロフィール)
■何となくどんなヤツなのか分かるかもしれません
Instagram
■猫とウサギと釣りに関する写真や動画を投稿しています
猫とウサギと釣りの動画(YouTube)
■同居している猫とウサギ+趣味の釣りに関する動画を投稿しています(宜しければチャンネル登録をお願い致します)
@kic_iwashi Koichi Otsuka on Twitter(釣り専用)
■釣行時の状況をデータを踏まえてリアルタイム配信しています(宜しければフォローをお願い致します・釣行時ライブ配信も行っております)
猫の夏ちゃんの動画がTV番組で紹介されました
■我が家の猫が「TBSテレビ・トコトン掘り下げ隊!生き物にサンキュー!!」に出演しました(先代猫)
うさぎの時間に掲載されました
■我が家のウサギの親子が「うさぎの時間」というウサギ専門誌に掲載されました

ご質問・お問い合わせはこちらからどうぞ(WEB上には表示されません)

名前:
メール:
件名:
本文:

全ての記事のリンク
投稿順で全ての記事のリンクが表示されます
最新記事
【城ヶ島・三崎港・北条湾】ウルメイワシ絶好調!マイワシの釣果も確認!(2019年4月21日) Apr 21, 2019
【城ヶ島・三崎港・北条湾】最悪の長潮での北条湾釣行…結果は如何に?(2019年4月14日) Apr 15, 2019
【城ヶ島・三崎港・北条湾】釣りのお供の猫も登場!カタクチイワシも絶好調!(2019年4月7日) Apr 07, 2019
【城ヶ島・三崎港・北条湾】青物の釣果を確認!サビキ釣りシーズンイン?(2019年3月31日) Mar 31, 2019
【城ヶ島・三崎港】釣果情報を調べに調べて行きましたが…(2019年3月24日) Mar 24, 2019
ブログ内画像一覧
人気記事
AdSense
月別アーカイブ
AdSense
釣り専用Twitterアカウント
リアルタイムな釣行・釣果情報をお伝えします。
フリー素材なら
写真素材のピクスタ