japan.internet.com The Internet & IT Network


RSS｜ニュース検索
カテゴリ
＞ トップページ
＞ Webビジネス
＞ Eコマース
＞ Webファイナンス
＞ Webマーケティング
＞ パブリック
＞ Webテクノロジー
＞ 携帯・ワイヤレス
＞ Linux Today
＞ Linux Tutorial
＞ J.I.C.ブログ
キャリア
＞ 転職ならen
＞ 派遣ならen
＞ アルバイトならen
＞ ＩＴ求人情報
ヘッドライン
＞ 今日のヘッドライン
＞ 週間ヘッドライン
Special Link
＞ 求人情報はe-aidem
＞ ロレックス
＞ フォトコミュニティ
＞ ストックフォト
＞ クリップアート
＞ イラスト
＞ フェリカ
イベント＆セミナー
＞ イベントカレンダー
＞ 書評「IT の耳」
＞ 出張・接待検索
＞ ニュースガジェット 注目
無料ニュースメール
＞ 新規登録
＞ 変更・解除
＞ オプトインメールの登録・変更・解除
インフォメーション
＞ パートナーサイト
転職ならエン
就職ならen
求人ならen
履歴書ならen
アルバイトならエン
CRM/SFAならオラクル
＞ グループ会社
株式会社アエリア
(株)サンゼロミニッツ
株式会社エアネット
＞ お問い合わせ
＞ 広告掲載について
＞ リンクについて
＞ 著作権について
＞ その他お問い合わせ
＞ 利用規約
＞ 個人情報保護方針
＞ 会社概要（地図）
Webテクノロジー 2006年2月20日 10:00
Webテクノロジー・バックナンバー
『Windows Media Player』の脆弱性を突く複数のコードが公に

著者: Ed Sutherland 　オリジナル版を読む プリンター用 記事を転送
▼2006年2月20日 10:00 付の記事
■海外internet.com発の記事
このエントリーを含むはてなブックマーク この記事をクリップ！ Buzzurlにブックマーク Yahoo!ブックマークに登録 newsing it!

Microsoft (NASDAQ:MSFT) が、14日に発表した2月の月例更新で、『Windows Media Player』(WMP) に関する脆弱性に対応したばかりだが、そのわずか数日後 (早いものは翌日) に、該当の脆弱性を突く複数のコードが公になった。

セキュリティ調査会社 FrSIRT は、WMP プラグインの脆弱性 (MS06-006) を突くコード2件と、WMP による BMP 画像ファイル処理の脆弱性 (MS06-005) を突くコード2件の存在を公表した。

これらの脆弱性を悪用すれば、『Windows』が稼働するコンピュータを乗っ取ることが可能だ。その結果、攻撃対象のコンピュータ内にある個人情報や財務データなど、様々な情報が、攻撃者の手に渡りかねない。

「脆弱性修正プログラム (と脆弱性に関する詳細情報) の公開が、攻撃者の活動開始の合図だ」と、セキュリティ会社 eEye Digital Security の共同創立者 Marc Maiffret 氏は述べた。同氏は、WMP に存在した BMP 画像ファイル処理に関する脆弱性の報告者として、名前が挙がっている。

「今回まずかったのは、脆弱性を突くコードが、あまりに早く公になったことだ。ほとんどの人が、修正を施していなかった」と Maiffret 氏は語り、Microsoft 提供の修正プログラムを適用することが非常に大事だと促した。

企業の場合、社内コンピュータのセキュリティ確保のため IT 部門が全力を挙げて取り組んでいるが、脆弱性情報開示後の攻撃コード作成の素早さに、修正プログラムの適用が間に合わなくなりつつある。

「規模の大きな組織では、(直ちに修正を施すのは) 不可能だ。1日という時間はあまりに短い」と Maiffret 氏は述べた。






関連記事
  • Microsoft、100万ドルの研究助成金提供先を発表
  • 『2007 Microsoft Office』、製品ラインアップと発売予定を発表
  • ISS、顧客向けに Winny 通信検出機能を追加したアップデートを配布
  • Microsoft、欧州委員会の勧告に対し公式回答文書を提出
  • マイクロソフト、MOM 2005 と eXsenju で Linux や Oracle、DB2 も監視対象に


    • 関連テーマ
  • Microsoft


    • このエントリーを含むはてなブックマーク この記事をクリップ！
    BuzzurlにブックマークBuzzurlにブックマーク Yahoo!ブックマークに登録users
    ★最新トップニュース
    国内 Suica ポイントと Yahoo! ポイントの相互交換サービススタート（Webビジネス 7月4日 17:00）
    東日本旅客鉄道株式会社（JR東日本）とヤフー（Yahoo! JAPAN）は2008年7月4日、「Suica ポイント」と「Yahoo! ポイント」を相互に交換できる「ポイント交換サービス」を2008年7月8日から開始すると発表した。
    国内 ソーテック、ソフトウェアダウンロード販売サービスを開始画像のある記事（E-コマース 7月4日 16:20）
    ソーテックは、2008年7月3日、ネットワーク認証型 DRM「Buddy」を提供するインターレックスと共同で「SOTEC SOFT DIRECT」を開設し、ソフトウェアのダウンロード販売サービス開始した。
    国内 「SoftBank SELECTION」ブランドの PC ソフト使用権をカード形式で店頭販売開始画像のある記事（Webビジネス 7月4日 15:40）
    ソフトバンクグループの BB ソフトサービスは、2008年7月3日、「SoftBank SELECTION」ブランドの PC 用ソフトウェアの使用権をカード形式で店舗販売することを発表した。
    国内 日立 GP と高電社、自動翻訳 ASP サービス販売で提携（Webマーケティング 7月4日 15:30）
    日立公共システムエンジニアリング株式会社 （日立 GP）と株式会社高電社は2008年7月4日、高電社が提供する自動翻訳サービス「J-SERVER プロフェッショナル My サイト翻訳（My サイト翻訳）」の販売提携を行うと発表した。
    国内 D-Link がコンパクトセキュリティスイッチ新製品発表（Webテクノロジー 7月4日 15:20）
    台湾ネットワーク機器販売企業 D-Link の日本法人ディーリンクジャパンは2008年7月4日、L2+コンパクトセキュリティギガビットスイッチ「DGS-3200シリーズ」の新製品「DGS-3200-16」を発表した。
    トピックス
    ＞ オススメのＩＴ系求人情報【毎週月曜日更新】
    footer_301.gif


    リサーチ
    ＞ デイリーリサーチ ／ DLサイト
    ＞ OnlineResearchPortal　(リサーチデータバンク)
    ＞ モバイルリサーチ with goo
    footer_301.gif
    キーワード
    ＞ iPhone ＞ モバイルノート
    ＞ 08ソフトバンク夏モデル ＞ ウィルコム
    ＞ Youtube ＞ インド新聞
    ＞ テーマ一覧はこちら
    footer_301.gif
    セミナー情報
    ＞ 第1回インターネットコムマーケティングセミナー「新規クライアントを効率的に獲得する Web マーケティング手法とは」(3月26日)多数のご参加ありがとうございました
    footer_301.gif
    デベロッパー
    ＞ DevX
    ＞ CodeGuru
    ＞ developer.com
    footer_301.gif
    日本オラクル
    footer_301.gif
    j.i.c.ブログ
    ブログ一覧
    Graphic Design Forum 【Graphic Design Forum】
    スキャンについて - その二 （7月4日）
    データメーション 【データメーション】
    Firefox 3はブラウザ界の Danni Ashe（7月4日）
    ベンチャー専門家の目利きブログ「なぜこの企業は伸びるのか?」 【ベンチャー専門家の目利きブログ「なぜこの企業は伸びるのか?」】
    「インターネットの黎明期から培われた『歴史』を強みに、今後も残り続けていく製品を提供する」／有限会社赤黄緑青紫（7月4日）
    ジュピターメディア創設者がITを斬る 【ジュピターメディア創設者がITを斬る】
    素晴らしいエンターテインメント - Billy Joel（7月1日）
    デスマーチからの脱却 【デスマーチからの脱却】
    チャンスの神様（6月26日）
    Skypeブログ出張版 【Skypeブログ出張版】
    Skype 4.0 ベータ 1 for Windows登場（6月20日）
    footer_301.gif
    最新コラム一覧
    CodeGuru CodeGuru

    Visual C++ 2008 Feature Pack: MFCの強化（7月4日）
    最新ハイテク講座 最新ハイテク講座

    宮崎哲弥氏もお世話になってる「RSS」ってどんな技術？（7月4日）
    アイレップの SEO スタンダード アイレップの SEO スタンダード

    ユーザー動線の変化により対応が迫られるモバイル SEO(前編)（7月4日）
    百式のネットビジネス研究 百式のネットビジネス研究

    相手が読んだ瞬間に消えてしまうメッセージが送れる「Privnote」（7月4日）
    「IT の耳」 「IT の耳」

    【書評】IPTV 革命〜放送、ネット、モバイルのビジネスモデルが変わる〜（7月3日）
    週刊-サイト別アクセス状況データ 週刊-サイト別アクセス状況データ

    ビデオリサーチインタラクティブ調査(月間インターネットオーディエンスデータ)（7月3日）
    気になるトレンド用語 気になるトレンド用語

    ノキアのケータイ OS オープン化って何がすごいの？（7月2日）
    DevX DevX

    Script.aculo.usのコントロールでWebアプリケーションをもっと使いやすく（7月1日）
    エンジニア転職ノウハウ開発室 エンジニア転職ノウハウ開発室

    SEって「そもそも」ばっかで、融通きかないよね？（7月1日）
    アイレップの SEM フロンティア アイレップの SEM フロンティア

    Google のモバイル向けコンテンツターゲット広告を活用しよう（7月1日）
    footer_301.gif
    専門チャンネル
    ＞ セキュリティチャネル ＞ テレコムチャネル
    ＞ サーチエンジンウォッチ
    footer_301.gif
    海外のインターネットコム　アメリカ｜韓国｜ドイツ｜トルコ
    関連企業のサイト：ストックフォト イラスト ネットストリート ホテル予約サイト タウン情報 出張 事業継承 シミュレーション トランクルーム 優待映画チケット 田舎暮らしガイド オリジナルデザインTシャツ ニタコエ
    Copyright 2008 Jupitermedia Corporation All Rights Reserved. http://www.internet.com/
    		space.gif space.gif