File(WMF)」で先週発見された脆弱性が、すでに多数の攻撃を引き起こしていると警告した。Messenger」ワームや、悪質なウェブサイトへユーザーを誘導しようとするスパムなどがあるという。2003」で悪用が容易になっていると、専門家は述べている。ME」などの古いバージョンのオペレーティングシステム(OS)では、影響が及ぶおそれがあるものの、脆弱性の悪用は比較的難しいという。「状況は現在でもよくないが、今後さらに悪化する可能性がある。今回の問題が持つ潜在的な脅威は、これまでになく大きい」とHypponenは述べ、「われわれの見積もりでは、世界のコンピュータのうち99%までがこの攻撃に対して脆弱である」と指摘した。Centerが発表したセキュリティ勧告によると、WMFには、任意のコードの実行に画像が悪用されるという欠陥があるという。ユーザーが悪質な画像を閲覧すると、この脆弱性が悪用されるのである。Microsoftのセキュリティ勧告では、今回のWMFの脆弱性を修復するパッチが、米国時間1月10日の月例パッチリリースにおいて提供されることが明らかになっている。「この脆弱性は、発見された2005年12月27日以来、複数種の攻撃に悪用されている。Messengerワームなどが見られた。数例のスパム攻撃も確認している」(Hypponen)Hypponenによれば、一部のスパム攻撃は米国務省などから送信されたように偽装され、特定のグループを標的としているという。した悪質な電子メールには地図画像が添付されていて、ユーザーがこれをクリックすると、トロイの木馬がダウンロードされてしまう。この攻撃により、ユーザーのシステムにバックドアが仕掛けられ、機密性の高い個人情報が漏洩するおそれがある。Trojan」などの攻撃がすでに出回っていた。Guilfanovが非公式なパッチを公開し、その有効性が実証されたことに関心を寄せている。Guilfanovが公開した暫定的なパッチをインストールしても、システムの機能が失われることはない。画像やサムネイルは、通常どおり閲覧できる」と、F-Secureのセキュリティ関連ブログには記されている。Networks発のニュースを編集部が日本向けに編集したものです。JapanTetsudo.comUchuBizツギノジダイ当サイトは最新ブラウザでの閲覧を推奨します。広告について当サイトは最新ブラウザでの閲覧を推奨します。permission.このサイトでは、利用状況の把握や広告配信などのために、Cookieなどを使用してアクセスデータを取得・利用しています。これ以降ページを遷移した場合、Cookieなどの設定や使用に同意したことになります。Cookieなどの設定や使用の詳細、オプトアウトについては詳細をご覧ください。