Explorer(IE)に存在する、とある独立系セキュリティ研究者が警告を発した。2(SP2)を適用しても修正されない。攻撃者は悪質な細工をしたウェブサイトに被害者を誘導して画像をクリックさせ、この欠陥を悪用して被害者のコンピュータにプログラムをインストールするおそれがある。攻撃者がインストールしたプログラムはWindowsのスタートアップフォルダに配置され、ユーザーが次にコンピュータを起動する際に実行される。この欠陥を発見したセキュリティ研究者「http-equiv」(オンラインでのニックネーム)は、この欠陥の威力をこのように紹介している。「ユーザーがこのウェブページで目にするのは2本の赤い線と画像だけだ。この画像を2本の線の間にドラッグしてドロップすると、実際には(プログラムを)ユーザーのスタートアップフォルダにダウンロードする操作をしたことになる。ユーザーが次にコンピュータを起動するときに、そのプログラムが実行される」セキュリティ情報会社Secuniaは、この欠陥を悪用するプログラムは今後さらに簡素化され、ユーザーが1回クリックするだけで感染するようになるだろうと考えている。Secuniaではこの欠陥を、同社の脆弱性リスク評価で2番目に高い「非常に重大」と評価している。攻撃者がこの欠陥を悪用しようと思ったら、まずユーザーをウェブサイトにアクセスさせ、しかもサイト上で何かしら行動をとるよう誘導しなければならない。そのため、ユーザーにとって深刻なリスクにはならない、とMicrosoftはいう。し、この問題が顧客に対する大きなリスクになるとは考えていない」と同社の代表者はコメントし、社内ではセキュリティ専門家が問題を引き続き調査していると付け加えた。SP2には脆弱性がすぐに見つかると予想していた。今回のドラッグアンドドロップの脆弱性は、これまでSP2適用後のコンピュータに見つかったなかで、最も深刻な欠陥といえるだろう。Japanが日本向けに編集したものです。JapanTetsudo.com当サイトは最新ブラウザでの閲覧を推奨します。広告について当サイトは最新ブラウザでの閲覧を推奨します。permission.このサイトでは、利用状況の把握や広告配信などのために、Cookieなどを使用してアクセスデータを取得・利用しています。これ以降ページを遷移した場合、Cookieなどの設定や使用に同意したことになります。Cookieなどの設定や使用の詳細、オプトアウトについては詳細をご覧ください。