Windows Media Playerのスキン機能にセキュリティ・ホール（マイクロソフト社）

　マイクロソフト社のWindows Media Player 7のスキン機能に危険度の高いセキュリティ・ホールが発見された。スキンとは、デスクトップ・アプリケーションの外観を変更してカスタマイズする機能だ。そのセキュリティ・ホールを発見したのは、バグ・ハンターの異名をとる

国際海外情報

22 views

2001.1.25 Thu 12:00

　マイクロソフト社のWindows Media Player 7のスキン機能に危険度の高いセキュリティ・ホールが発見された。スキンとは、デスクトップ・アプリケーションの外観を変更してカスタマイズする機能だ。そのセキュリティ・ホールを発見したのは、バグ・ハンターの異名をとるGeorgi Guninski氏。同氏によると、ハッカーがそのセキュリティ・ホールを悪用してローカル・ファイルにアクセスしディレクトリを閲覧することができる。結果、ハッカーは任意のプログラムの実行が可能になるのだ。ここで重要なのは、Javaアプレットがダウンロードされる場所にMedia Playerのスキンも置かれている点だ。Windows Media PlayerとInternet Exploreは広く普及されているアプリケーションであることから、セキュリティ専門家はこの脆弱性のパッチが発行されたなら直ちにアップデートすることを勧告している。

　他方、マイクロソフト社はこの脆弱性に関し、ユーザ自身で防御策を講じることができると述べた。その手法とは、Internet Exploreのセキュリティ・ゾーンであるインターネット・オプションを署名されていない全てのJavaコンテンツが実行不能になるよう設定することだ。

Windows Media Playerのスキン機能にセキュリティ・ホール（マイクロソフト社）

特集

アクセスランキング

ムーンスターのサーバに不正アクセス、オンラインストアを利用した顧客情報が漏えいした可能性

ムラウチドットコムに不正アクセス、7,716,811件の個人情報が漏えい

セーファーインターネット協会が利用する「さくらのレンタルサーバ」に不正アクセス

日本政府が富士通に索敵殲滅型サイバー兵器の製作を依頼（The Register）

ConoHa WING byGMO に不正アクセス、不正プログラムを設置