「ゼロデイGumblar攻撃」が発生 - 改ざんによる被害拡大にJPCERTが警鐘

セキュリティ更新プログラムが提供されておらず、未解決となっている「Windows」の「ヘルプ」や「サポートセンター機能」の脆弱性を悪用する「Gumblar攻撃」が発生している。

2009年から2010年にかけて、ウェブ改ざん攻撃の猛威を振るった「Gumblarウイルス」が、今回のゼロデイ脆弱性を悪用しているケースを、JPCERTコーディネーションセンターが6月28日に確認したという。

問題の脆弱性は、URLリンクを実行してヘルプやサポートセンターの機能へアクセスするために利用している「HCPプロトコル」の処理における不具合。ブラウザで細工されたページを表示するとリモートでコードが実行されるおそれがある。マイクロソフトでは、6月11日にアドバイザリを公表しており、ゼロデイ攻撃も確認されている。

セキュリティ更新プログラムの公開スケジュールは未定。マイクロソフトでは、レジストリ操作により「HCPプロトコル」の登録を解除する脆弱性の緩和策についてアドバイザリを公表しており、操作を自動化したプログラム「Fix it」をウェブ上で提供している。

（Security NEXT - 2010/06/28 ）ツイート

「ゼロデイGumblar攻撃」が発生 - 改ざんによる被害拡大にJPCERTが警鐘

関連リンク

PR

関連記事