米McAfeeは12月5日，ファイル形式やプレーヤ・ソフトの仕様を悪用して動画ファイルに“罠”を仕込む手口が続出しているとして注意を呼びかけた。ユーザーの環境によっては，細工が施された動画ファイルを再生するだけで被害に遭う恐れがある。 攻撃者は，ファイル形式やプレーヤ・ソフトの仕様と，別のソフトウエアやWebサイトの脆弱性（セキュリティ・ホール）を組み合わせることで，「動画を再生するだけで被害に遭う」状況を作り出す。 その一例として同社では，12月1日に報告された「QuickTimeビデオ・ワーム」を挙げる（関連記事：MySpaceで感染を広げる“QuickTimeビデオ・ワーム”）。これは，ソーシャル・ネットワーキング・サービス「MySpace」で感染を広げるワーム。細工が施されたQuickTimeビデオ・ファイル（.mov）を開くだけで，MySpaceユーザーのプロファイル・ページを改
Firefoxで保存しているパスワードが自動的に外部に送信されてしまう問題が発覚。MySpaceでは正規URLで偽のログインページがホスティングされていたという。 Firefoxのパスワードマネージャに関する脆弱性が発見された。保存されたユーザー名とパスワードをユーザーが知らないうちに攻撃者に送信してしまう恐れがあるという。ブログやフォーラムなどユーザー参加型のサイトで情報を盗まれる可能性があり、人気SNSのMySpaceで実際にこの方法を使った攻撃が報告されている。 この問題はChapin Information Services（CIS）のロバート・チャピン氏が発見し、同社サイトでコンセプト実証のデモも公開した。MicrosoftのInternet Explorer（IE）でも同じ問題が起きる可能性があるが、Firefoxの方が攻撃が成功する確率が高いという。 チャピン氏はこの問題をリ
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
