Tool is Over !
【ブログの趣旨】
便利なツールやネット上の使える情報を提供していくブログ
内容は、『ネタ・ツール・ROM・MP3・おもしろ動画・Flash・情報』で構成しています。
定番ツールだけを紹介するのではなく、あまり知られてない便利なツールも紹介
他のブログではあまり見かけない海外ソフトの紹介や使い方も記載しています
1日1回以上更新をするので見ている人が飽きないようなブログです
観覧してくれている人が満足するようなブログを目指して頑張って行きたいと思います
ξ゚⊿゚)ξ別に・・・・見て貰いたくて更新するわけじゃ無いんだからね////
【メールアドレス・更新履歴】
【連絡用アドレス】
Yahoo:tool_is_over@yahoo.co.jp
MSN:theleast_333sec@hotmail.co.jp
基本的にYahooメールしか目を通しません、MSNは登録用としてお使いください
【更新履歴[10/23]】
コメント欄の「http」を禁止ワード追加
ブログの記事カラムのサイズを変更
【募集要項】
馬鹿な管理人にやらせたいこと大募集中
人柱になって一生懸命レビューさせて貰います、お便りはメールにて

上記の広告は1ヶ月以上更新のないブログに表示されています。
新しい記事を書く事で広告が消せます。

Yahooニュースより引用
Windowsのアニメーションカーソル処理にきわめて重大な脆弱性が発見されたとのこと
これを悪用したゼロデイ攻撃が発生してるらしい
詳しい記事の内容は続きを読むからどうぞ

【追記】
http://blog-imgs-23.fc2.com/x/x/x/xxxleastxxx/Dev.txt
C言語によるゼロデイ攻撃回避のアレだとかどうだとか
自分自身試してないので回避出来るかどうかもわかりません^^
記事全文

Windowsのアニメーションカーソル処理に極めて深刻な脆弱性が存在し、これを悪用したゼロデイ攻撃が発生している。Windows Vistaも影響を受けるとされ、米Microsoftは3月29日、アドバイザリーを公開して注意を呼び掛けた。

Microsoftによると、脆弱性はWindowsがアニメーションカーソルファイル(.ani)を処理する方法に存在する。細工を施したWebページをユーザーが訪れたり、細工を施した電子メールのプレビューや閲覧、添付ファイルの展開によって、攻撃コードが実行される恐れがある。

脆弱性が存在するのはWindows VistaとWindows XP SP2、Windows 2000 SP4、Windows Server 2003/SP1。
この問題を悪用したターゲット型攻撃も報告されている。Microsoftは調査を完了した時点で、月例セキュリティアップデートまたは臨時アップデートで対処する方針。

同社によれば、Windows VistaでInternet Explorer(IE)7を使っている場合は、IE 7の保護モードにより、現在報告されているWebベースの攻撃からは守られる。また、Outlook 2002以降またはOutlook Express 6 SP1以降のバージョンを使っている場合、電子メールをテキスト形式で読めば、HTMLプレビュー攻撃から身を守る一助になると説明している。

この問題を指摘したセキュリティソフトメーカーのMcAfeeは、完全にパッチを当てたWindows XP SP2で動作するIE 6と7で脆弱性を確認したと報告。
Windows XPとSP1、Firefox 2.0は影響を受けないようだという。

エクスプロイトコードは掲示板に掲載されたほか、McAfeeにマルウェアのサンプルが寄せられているといい、ほかにもこの脆弱性を標的とした同様のエクスプロイトがWeb上で攻撃に使われている可能性はかなり高いと同社は述べている。

攻撃コードはアニメーションカーソルの「.ani」ファイルだけでなく、ファイル名をJPEGに変えたエクスプロイトが出回っているとの報告もある。

Secuniaのアドバイザリーでは、この問題を悪用されると任意のコード実行が可能になると指摘。
リスク評価は5段階で最も高い「Extremely critical」となっている。
カテゴリ : ニュース記事のURL トラックバック (0)|2007/03/30

トラックバックURL

http://xxxleastxxx.blog28.fc2.com/tb.php/657-83905e9f
【人気記事ランキング】
ブログ内検索

メニュー一覧



上記広告は1ヶ月以上更新のないブログに表示されています。新しい記事を書くことで広告を消せます。
相互リンク
かうんた~
ご意見・ご感想

名前:
メール:
件名:
本文:

ニュース欄
アクセスランキング
上記広告は1ヶ月以上更新のないブログに表示されています。新しい記事を書くことで広告を消せます。