Windows Media Playerのスキン機能にセキュリティ・ホール（マイクロソフト社）

　マイクロソフト社のWindows Media Player 7のスキン機能に危険度の高いセキュリティ・ホールが発見された。スキンとは、デスクトップ・アプリケーションの外観を変更してカスタマイズする機能だ。そのセキュリティ・ホールを発見したのは、バグ・ハンターの異名をとる

国際海外情報

22 views

2001.1.25 Thu 12:00

　マイクロソフト社のWindows Media Player 7のスキン機能に危険度の高いセキュリティ・ホールが発見された。スキンとは、デスクトップ・アプリケーションの外観を変更してカスタマイズする機能だ。そのセキュリティ・ホールを発見したのは、バグ・ハンターの異名をとるGeorgi Guninski氏。同氏によると、ハッカーがそのセキュリティ・ホールを悪用してローカル・ファイルにアクセスしディレクトリを閲覧することができる。結果、ハッカーは任意のプログラムの実行が可能になるのだ。ここで重要なのは、Javaアプレットがダウンロードされる場所にMedia Playerのスキンも置かれている点だ。Windows Media PlayerとInternet Exploreは広く普及されているアプリケーションであることから、セキュリティ専門家はこの脆弱性のパッチが発行されたなら直ちにアップデートすることを勧告している。

　他方、マイクロソフト社はこの脆弱性に関し、ユーザ自身で防御策を講じることができると述べた。その手法とは、Internet Exploreのセキュリティ・ゾーンであるインターネット・オプションを署名されていない全てのJavaコンテンツが実行不能になるよう設定することだ。

Windows Media Playerのスキン機能にセキュリティ・ホール（マイクロソフト社）

特集

アクセスランキング

バッファロー製 Wi-Fi 製品に複数の脆弱性

「セキュリティキャンプ2004」の開催を発表（経済産業省）

バッファロー製 Wi-Fi ルータに複数の脆弱性

「タイムズカー」への不正アクセス、約160万件の運転免許証画像等の本人確認書類が漏えい

経済産業省、「セキュリティキャンプ2004」の開催を発表