Twitter YouTube TikTok

猫とウサギと釣りのブログ

ウサギの親子に育てられた先代猫を引き継ぎ、ロップイヤーの親子と同居するキジシロ猫の兄妹の日常と、筆者の趣味の釣りに関するブログです。(主に釣り、自動車関連の記事もあり)

 
Category: 雑記  

Windows Media Playerの脆弱性を悪用する攻撃に注意喚起

■NTTデータ先端技術が実証レポート、「制御」に成功

情報処理推進機構(IPA)は1月27日、Windows Media Playerに存在する脆弱性MS12-004)に関する注意喚起を公開した。

細工を施したMIDIファイルを埋め込んだWebサイトにアクセスするだけで、PCの権限を奪われる恐れがある。

実際にこの脆弱性を悪用した攻撃も報告されているという。

この脆弱性は、Windows XPやVista、Windows Server 2003/2008が搭載するWindows Media Playerに存在する。

Windowsマルチメディアライブラリ(winmm.dll)がMIDIファイルを処理する際の扱いに問題があり、細工したMIDIファイルを開くと、ローカルユーザと同じ権限を奪取できる危険性があるという。

NTTデータ先端技術では、Windows XP SP3 Internet Explorer 7の環境で脆弱性の検証を行った。

攻撃用Webページを閲覧させ、細工したMIDIファイルを開かせることでリモートから任意のコードを実行し、被害者であるWindows XPマシンの制御を誘導。誘導先のホスト(CentOS)上に被害者のWindows XPのプロンプトを表示させ、乗っ取りが可能なことを実証した。

実証例ではWebページを介して乗っ取りを行ったが、電子メールに添付されたMIDIファイルを実行することでも、同様の被害を受ける恐れがある。

これに先立つ1月26日には、トレンドマイクロシマンテックなどが自社ブログで、この脆弱性を悪用する攻撃サイトについて報告していた。

Webページには、細工を施したMIDIファイルを送り込むJavaScriptが仕込まれており、アクセスするだけでマルウェアに感染する恐れがある。

一方で、Windows Media Playerの再生画面を表示させ、感染に気付かせにくくする仕掛けも講じられていた。

マイクロソフトは2012年1月の月例アップデートでこの脆弱性を修正しており、パッチを適用している場合、この攻撃の影響は受けない。

IPAなどでは早期のパッチ適用を推奨している。

またパッチ適用が困難な場合は、レジストリを変更してMIDIの解析処理を無効にするという回避策も示されている。

(@IT)

Windows Media PlayerのMIDIファイル処理における脆弱性(MS12-004)(CVE-2012-0003)に関する検証レポート NTTデータ先端技術株式会社

マイクロソフト セキュリティ情報 MS12-004 Windows Media の脆弱性により、リモートでコードが実行される (2636391)


ウイルスバスター2012 クラウド 3年版

未経験可。勤務時間は自由出勤。時給1,500円~の副業。





Add to Google
iGoogleにガジェットを追加!
関連記事


LEAVE
'A'
COMMENT






08-2021
SUN MON TUE WED THU FRI SAT
1 2 3 4 5 6 7
8 9 10 11 12 13 14
15 16 17 18 19 20 21
22 23 24 25 26 27 28
29 30 31 - - - -

07   09

本ブログの著者について

Koichi Otsuka

Author:Koichi Otsuka
犬派なのに猫とウサギと住んでいる、釣りと酒をこよなく愛する40代のオッサン。釣り歴は小学1年生(6歳)から40数年…■本当は船釣りをしたいのに船酔いが激しく断念。自分に与えられたフィールドは陸しかないと神奈川県内を中心に陸釣りに奮闘中。■釣行先は気分によって変わります、予めご了承下さい。■元自動車整備士ということもあり、極稀に車の記事が突然掲載されることがあります。■下記Twitterアカウントにて、釣行時のリアルタイムな情報を配信しております。

釣り歴が長いこともあり、今まで渓流、川、湖、そして海、ルアー、フライ等々あらゆる釣りを経験し、原点回帰とでも言いましょうか、最近は生まれて初めて魚を釣ったサビキ釣りにハマっております。一周回って更に深く掘り下げて釣りを楽しんでおります。本ブログは基本的にビギナーの方でも分かり易く書いているつもりです。そのため、余計な注釈や説明があり文章全体が長い構成になってしまうことを予めご了承下さい。

※猫についてはTV等に出演した先代猫は亡くなり、現在は二代目となっております
【猫とウサギ】お礼とお知らせ

※当ブログはリンクフリーです。釣りのみの記事をご要望の場合「釣りの記事のみのRSS」をご利用下さい。ブログ記事内に掲載してあります、TwitterInstagramYouTubeTikTokのリンクにつきましてもリンクフリーです。ブログ内の写真につきましては転載不可となっております。ご利用をご希望される場合は、メールフォームよりお問い合わせ下さい。

■猫とウサギと釣りに関して端的に動画像を投稿しています
Instagram

■猫とウサギと釣りに関する動画を投稿しています
猫とウサギと釣りの動画(YouTube)

■釣行時の状況をデータを踏まえてリアルタイム配信しています(宜しければフォローをお願い致します・釣行時ライブ配信も行っております)
@kic_iwashi Koichi Otsuka on Twitter(釣り専用)

■我が家の猫が「TBSテレビ・トコトン掘り下げ隊!生き物にサンキュー!!」に出演しました(先代猫)
猫の夏ちゃんの動画がTV番組で紹介されました

■我が家のウサギの親子が「うさぎの時間」というウサギ専門誌に掲載されました
うさぎの時間に掲載されました

■50歳を目前にしたオッサンが何を血迷ったかTikTokを始めました
Koichi Otsuka on TikTok

ご質問・お問い合わせはこちらからどうぞ(WEB上には表示されません)

名前:
メール:
件名:
本文:

ブログの更新通知を受け取れます

更新通知を受け取れます

全ての記事のリンク
投稿順で全ての記事のリンクが表示されます
スマホでご覧頂く場合はこちらから
QR
最新記事
【城ヶ島・三崎港・北条湾】待ちに待った!いよいよウルメイワシがやって来ました!(2021年8月1日) Aug 01, 2021
【城ヶ島・三崎港・北条湾】いよいよサバっ子祭りは終了?(2021年7月25日) Jul 25, 2021
【城ヶ島・三崎港・北条湾】自然相手に手を抜いてはいけません…w(2021年7月23日) Jul 23, 2021
【城ヶ島・三崎港・北条湾】久しぶりにエキサイティングな釣行となりました(2021年7月18日) Jul 18, 2021
【城ヶ島・三崎港・北条湾】久しぶりに最高の釣り日和でしたが…(2021年7月11日) Jul 11, 2021
ブログ内画像一覧
人気記事
コメント
リンク
こんなの釣れます
サビキでワカシを釣ろう!
月別アーカイブ
釣り専用Twitterアカウント
リアルタイムな釣行・釣果情報をお伝えします。