Explorer(ActiveXコントロール)”のセキュリティホールを利用する不正スクリプトを確認しました。トレンドマイクロではこれら不正スクリプトをウイルスとして、以下のように警告を行っています。コントロールの脆弱性により、リモートでコードが実行される(972890):CVE-2008-0015”のセキュリティホールを利用し、ほかのウイルスをダウンロードします。JS_FOXFIR.Aこのウイルスは、Webサイトにアクセスし、「JS_SHELLCODE.BV」をダウンロードします。コンポーネント)に任意のコードが実行される脆弱性:CVE-2009-2477」を利用し、「WORM_KILLAV.AKN」をダウンロードします。JS_SHELLCODE.BVこのウイルスは、「JS_FOXFIR.A」のコンポーネントです。ウイルスは、エクスプロイトコード(セキュリティホールの存在を実証するためのプログラム)を含み、Webサイトにアクセスして、「WORM_KILLAV.AKN」をダウンロードします。JS_SHELLCODE.BUこのウイルスは、リモートサイトにアクセスして、「JS_SHELLCODE.BV」をダウンロードします。セキュリティホールを利用します。よれば、利用者が該当ブラウザのいずれかを用いて悪意あるWebサイト、または、これらウイルスが組み込まれたWebサイトを閲覧すると、上記のウイルスが自動的にダウンロードされ、コンピュータに侵入します。利用者からは、アプリケーションのクラッシュが報告されています。デベロッパーによれば、このクラッシュがメモリー破壊を招き、攻撃者により利用される恐れがあるということです。コンパイラが破損した状態に陥る場合があります。攻撃者は、この状態を利用して、不正プログラムをインストールするコード等を実行することができます。3.5より古いバージョンは、JIT機能に対応していないので、このセキュリティホールの影響を受ける恐れはありません。設定)ことにより、このセキュリティホール利用の攻撃を回避できます。3.5.1の利用者は、このような作業を行う必要はありません。Explorerに機能を追加しているActiveXコントロールにセキュリティホールが確認されています。Xコントロールを用いることで標準の状態では表示できないコンテンツをWebブラウザ上で直接表示させたりすることが可能となります)。コントロールを実行した場合、リモートでコードが実行されます。ユーザ権限を制限されているアカウントを使用している利用者は、管理者権限を持つユーザに比べて、この攻撃の被害は小さくなります。サイトを有効にしているので、この攻撃を防ぐために特別な作業をする必要はありません。この攻撃に対応するセキュリティ更新プログラム(セキュリティパッチ)は、自動的にダウンロードされ、コンピュータにインストールされます。自動更新機能を有効にしていない利用者は、該当のセキュリティ更新プログラムを手動でインストールする必要があります。攻撃者がこの脆弱性を悪用した場合、ローカルのユーザと同じユーザ権限を取得する可能性があります。リモートでコードが実行されるため、利用者の操作を一切必要としない可能性があります。コントロールの脆弱性により、リモートでコードが実行される」に掲載されている解決方法を利用して、手動または自動でOWCが実行されないようにすることを勧めています。トレンドマイクロでは、以下のWebページにアクセスして、これらの不正スクリプトが利用するセキュリティホールを修正するためのアップデートまたは修正パッチをダウンロード、インストールすることをお勧めしています。6.9(警告)また、トレンドマイクロ製品ご利用の皆さまは、この攻撃を回避するために、最新の検索エンジンをダウンロードすることをお勧めします。Incorporated2003年にトレンドマイクロに入社。現在、トレンドラボにてマルウェア解析情報、コアテクノロジー関連のマーケティングコンテンツ作成に従事。