• メールアドレス:
  • パスワード:

Yahoo!Messengerの脆弱性を実証するコードが出現

荒浪一城
2007/09/26 20:48

 9月25日、トレンドマイクロの研究機関TrendLabsはブログで、米Yahoo!のインスタントメッセンジャー(IM)「Yahoo!Messenger」を標的とする実証コード(PoC)が出現したと報告した。影響を受けるのは、Yahoo! Messenger (8.1.0.421)と、それ以前のバージョン。

 エントリによると、このPoCは、Yahoo!Messengerの「FT60.DLL (version 1.0.0.4)」コンポーネントが、インターネット上のファイルをダウンロードしてしまうことを実証するコードで、この機能がマルウェアによって使用されてしまう可能性があるとしている。

 TrendLabsの検証によると、悪意あるウェブサイトにおいて、ActiveXの警告が出現し、実行を許可するとActiveXコンポーネントが任意のプログラムをダウンロードされるという。

 回避策は、修正されたバージョンが利用可能になるまで、信頼できないサイトでActiveXの警告が出た場合、ActiveXコントロールの実行を許可しないこと。


関連記事
この記事を読み解くキーワード:
脆弱性
セキュリティ情報
ZDNet用語検索
企業情報
キーワード
関連ホワイトペーパー
関連製品
関連リリース
関連イベント

注目記事

企画特集

今知るべき仮想化情報今知るべき仮想化情報
インフラからアプリケーションまで、これを知らずに仮想化は語れない
「未来の、その先」をどう提言していくか「未来の、その先」をどう提言していくか
クラウドコンピューティングが導く新しいシステム
ZDNet Japan Green ITZDNet Japan Green IT
洞爺湖サミット目前!環境に配慮したGreen ITとは?
DELL連載第4回〜「Microsoft System Center」DELL連載第4回〜「Microsoft System Center」
PowerEdgeサーバに最適な運用管理ソリューション後編
Techno ExchangeTechno Exchange
全体最適化で進めるCTCのグリーンIT戦略
ブログ RSS Feed
洞爺湖と環境と私
裏方の裏方日記〜日々是広報 2008/05/20 12:57
プロがなぜ、二次創作を願うのか--Gacktが歌い、三浦建太郎が描く「がくっぽいど」
ミュージシャンのGacktさんと漫画家の三浦建太郎さんという2人のプロが参加しながらも、ユーザーが自由に作品を公開できるという歌声合成ソフト「がくっぽいど」。この開発経緯を開発元に聞いた。
iPhone、月額通信料金は7280円からに--ソフトバンクモバイルが発表
UPDATE ソフトバンクモバイルはiPhoneの通信料金プランを発表した。月額980円のホワイトプランに、データ定額制プラン「パケット定額フル」、「S!ベーシックパック(i)」をあわせ、月額7280円からとなる。
ジョブズ氏引退後のアップルを考える
カリスマ的な創業者が社を去った後、会社の業績が低迷する事例は、ハイテクだけでなく、さまざまな業界で見られる。アップルは「ジョブズ氏後」に備えているのかどうか検討する。