recent entries

『Internet Explorer』　 ActiveXからの脆弱性　

  • 2006/09/16(土) 08:09:10

これと同じニュースを、以前書いたような気もしますが、またInternet Exploreで脆弱性です。

マイクロソフトは15日、Internet Explorer（IE）のActiveXコントロールに含まれる脆弱性について、セキュリティアドバイザリを公開した。
セキュリティアドバイザリでは、脆弱性の回避策としてIEの設定を変更する方法などを挙げている。
IEにパッチ未提供の危険な脆弱性、マイクロソフトが回避策を公開（Internet Watch）

学ばないというか、使用人数の多いプログラムだからこそ狙われるということなのか、マイクロソフト社のプログラムは最近、脆弱性を自分の所で見つけるより先に、ハッカーに狙われていることが多々ありますね。


今回の脆弱性は、ActiveXコントロールから実行されるとのこと。
実害はPCの乗っ取られる可能性有り。今のところ被害は報告されていないようですが、この乗っ取るためのActiveXコントロールの作成方法はすでに公開されているようですから、深刻な被害が広がる可能性もあります。

セキュリティーに関して、自分の大学でこんなうわさ話が。

とある大学生が、セキュリティーをしっかりしないまま、大学でPCを使い、そのPCが実は乗っ取られていて、ハッカーの攻撃の踏み台にされたました。
で、そのハッカーの攻撃の相手が、米国ペンタゴン。
もちろん、ペンタゴンのシステムからは、踏み台にされた大学生のパソコンが、自分の所へ攻撃してきた相手に見えます。

ということで、大学のシステム管理者のところにペンタゴンから
「○○という生徒の情報を提出せよ。さもなくば我々は、物理的対抗手段も辞さない」
というようなメッセージが届きました。

そのシステム管理者を含み、話を聞いた大学関係者は、しょせん文章のみの脅しであることが判っていても、大いにビビったとのことです。
まぁ、向こうにメールを送り、経緯を説明して、事なきを得たということは言うまでもないですが。

ということで、乗っ取られたパソコンが何に使われるかなどと言うことはわかったものではありません。


で、このActiveXコントロールを喰らわないためにできることは
ま『知らないリンクは踏まない、怪しげなサイトは訪れない、ActiveXコントロールは切る』ということです。

一応、最後の『ActiveXコントロールは切る』ということですが、多分XPのSP2の場合"ActiveX コントロールが必要な可能性があります" という表示がIEの上部に表示されるので、そこで許可しなければActiveXコントロールをわざわざ切らなくても大丈夫だと思います。

他のバージョンをお使いの方は、悪意のあるサイトに訪問しただけで、パソコンを乗っ取られる可能性はあります。


<9/20 追記>
9月20日時点で既に、この脆弱性を利用した悪意のあるサイトが発見されているようです。

これに対し、マイクロソフト社の修正ファイル公開予定は10月10日。
それまでに、脆弱性を付いたアタックツールが出てくることも確実視され、かなり危ない状況にあるとか。

参考（C|NET JAPAN）

http://japan.cnet.com/news/sec/story/0,2000056024,20238907,00.htm?ref=rss

<<『ワンコとリリー』　レビュー | ホーム | 任天堂『Wii』　ゲーム以外の見せ場は？>>

この記事に対するトラックバック

この記事のトラックバックURL

<<『ワンコとリリー』　レビュー | ホーム | 任天堂『Wii』　ゲーム以外の見せ場は？>>

この記事に対するコメント

この記事にコメントする

管理者にだけ表示を許可する

HOME |