Windowsの脆弱性を突く「MIDIウイルス」出現、Webアクセスで被害の恐れ - ニュース：ITpro（情報元のブックマーク数）
1月の脆弱性を突く攻撃を悪用したマルウエアが出てるらしいです。閲覧だけでAUTO!らしい
情報処理推進機構（IPA）などは2012年1月27日、Windows Media Playerの脆弱性を悪用する攻撃が確認されているとして注意を呼びかけた。Webサイトにアクセスするだけで悪質なMIDIファイルが送り込まれ、パソコンを乗っ取られる恐れがある。1月11日に公開されたセキュリティ更新プログラム（パッチ）を適用していれば被害に遭わない。
Windowsの脆弱性を突く「MIDIウイルス」出現、Webアクセスで被害の恐れ | 日経 xTECH（クロステック）
今回確認された攻撃は、日本マイクロソフトが1月11日に公開したセキュリティ情報「MS12-004 Windows Mediaの脆弱性により、リモートでコードが実行される」に含まれる脆弱性を悪用する。
該当の脆弱性は、MIDIファイルの取り扱いに関するもの。細工が施されたMIDIファイルを読み込むと、中に仕込まれたウイルスを実行される危険性がある。実際、そのようなMIDIファイルが出現した。
