Windows Mediaの脆弱性を突くマルウェアが出現 - ITmedia エンタープライズ（情報元のブックマーク数）

IT セキュリティ

なんか出てるらしい・・・

Windows Mediaの既知の脆弱性を突いたマルウェアが出現したとして、セキュリティ企業各社が注意を促している。
Trend Microの1月26日のブログによると、悪用されているのは米Microsoftが1月の月例セキュリティアップデート「MS12-004」で対処したWindows Mediaの脆弱性。細工を施したMIDIファイルを使って悪用された場合、リモートで任意のコードを実行される恐れがあるとされていた。
Trend Microは、あるWebサイトでホスティングされていた悪質なHTMLに、この脆弱性を突いたMIDIファイルとJavaScriptが仕込まれているのを見つけたと伝えている。悪質なコードが実行されている間はメディア再生画面が表示されるのみで、ユーザーは感染に気付かない可能性が大きいという。

Windows Mediaの脆弱性を突くマルウェアが出現 - ITmedia エンタープライズ

screenshot