ZDNet Japan Brand Site:
ZDNet Japan
builder
ニュース » セキュリティ

Yahoo!Messengerの脆弱性を実証するコードが出現

トレンドマイクロは、米Yahoo!のYahoo!Messengerに脆弱性があると発表した。

荒浪一城  2007年9月26日 20時48分

　9月25日、トレンドマイクロの研究機関TrendLabsはブログで、米Yahoo!のインスタントメッセンジャー（IM）「Yahoo!Messenger」を標的とする実証コード（PoC）が出現したと報告した。影響を受けるのは、Yahoo! Messenger (8.1.0.421)と、それ以前のバージョン。

　エントリによると、このPoCは、Yahoo!Messengerの「FT60.DLL (version 1.0.0.4)」コンポーネントが、インターネット上のファイルをダウンロードしてしまうことを実証するコードで、この機能がマルウェアによって使用されてしまう可能性があるとしている。

　TrendLabsの検証によると、悪意あるウェブサイトにおいて、ActiveXの警告が出現し、実行を許可するとActiveXコンポーネントが任意のプログラムをダウンロードされるという。

　回避策は、修正されたバージョンが利用可能になるまで、信頼できないサイトでActiveXの警告が出た場合、ActiveXコントロールの実行を許可しないこと。

関連情報

「セキュリティ」 の新着情報

「セキュリティ」 のバックナンバー

ホワイトペーパー
  1. CMS未導入企業300社へのアンケート 担当者のホンネを徹底追求
  2. 緑色のアドレスバーでサイトの信頼性は高まるのか？【 EV SSL 証明書 】
  3. ソフトウェアの安全な配布を実現!!【 コードサイニング証明書 】
  4. サイト訪問者を最強の暗号で保護するには？【 SGC対応SSLサーバ証明書 】
  5. CTCの新たなホスティングサービス「TechnoCUVIC」【 TCO削減 】

もっと見る »

  1. データセンタの電力および空調のキャパシティ管理
  2. エネルギー効率の高いデータセンターの構成
  3. データセンタ効率の標準測定基準の選択
  4. データセンタにおける電力効率の測定
  5. データセンタの電力および空調のキャパシティ管理

もっと見る »

  1. 情報共有・業務効率・徹底管理を促進するECMと文書管理 - Livelink ECM (講演資料抜粋)
  2. 迅速な結果をもたらす SOA の新しいアプローチ　　-- メッセージ ドリブン SOA とは --
  3. 精度の高いRFPを作成するためのサンプルRFI
  4. データセンタにおける電力効率の測定
  5. データセンタの電力および空調のキャパシティ管理

もっと見る »

http://japan.zdnet.com/news/sec/story/0,2000056194,20357287,00.htm
Yahoo!Messengerの脆弱性を実証するコードが出現

ZDNet Japan Essential Topic

ZDNet Japan イベント

話題のタグ

ZDNet Japan ニューズレター

企業情報システムの選択、導入、運用管理に役立つ情報を毎朝メール配信します。

ニューズレターの登録・登録情報変更　»