金曜日, 3月 05, 2010

【Zero Day警告】Microsoft「.HLP」ファイル問題

原因:winhlp32.exeのバグ
環境:悪戯VBScriptで(その他Scriptも可能)実行、Windows 2000, Windows XP SP2, SP3 & Windows 2003 SP2のwinhlp32.exeとIE 6, 7, & 8.
影響:IEでF1のボタンを押すとマルウェアに感染されたPCが問題になります
再現:APOCで再現が出来ました、情報はこちらへ
情報:問題説明はこちらへ
その他:NOT AFFECTED: Vista, Windows 7
ステータス:ベンダーアドバイサリー(981169)が出ました⇒こちらへ
パッチ待ちでその前にzero day vulnerabilityで登録されました。
---
株式会社ケイエルジェイテック
http://www.kljtech.com
セキュリティモニターセンター

0 件のコメント:

コメントを投稿