セキュリティ・ホールを突く画像ファイル

11月に公表されたWindowsのセキュリティ・ホールを突く画像ファイルが出現:IT Pro

セキュリティ関係では話題の尽きないMS社ですが、今回のセキュリティ・ホールはWindowsに含まれる画像処理ライブラリGraphical Device Interface(GDI)のセキュリティ・ホールとのことですね。画像を読み込んだだけで任意のプログラムが実行させられるかもーって奴で、要はブラウザで画像開いたら逝っちゃうかもって事です。

まぁこんなの、Windows9xでは普段使っていてもよくある話なんで驚きもしませんがね。┓(´_`)┏

現在ネット上で公開されている画像ファイルは,パッチ未適用のWindowsマシンを一時的に使用不能にするだけのもの。その画像ファイルをIEで読み込むと,CPU使用率が100%になってマシンを操作できなくなる。

ここをみて、BlackOrifice(BO2K)を思い出してしまいました。イヤな奴のPCにあれを入れてやってキーログ取ったり、そいつの仕事が進んできたら強制リブートやフリーズさせてやったなんて事はしたことないですよ、決して。ほんとですってば。

参考までにBO2Kを使ったハッキングはどんな感じなのかは、ハッキングネカマあたりでなんとなくつかめるかもね。

コメントを残す

メールアドレスが公開されることはありません。 が付いている欄は必須項目です

このサイトはスパムを低減するために Akismet を使っています。コメントデータの処理方法の詳細はこちらをご覧ください