MSやセキュリティベンダがBlasterに続くDirectXの脆弱性への攻撃を懸念

──────────────────────────────〔Info〕─
【2本セットで1本分！】■■■■■■■■■■■■■■
　キャンペーン実施中　５０万円＋５０万円＝５０万円
　　　　　　　　　　　　　　■■■■■■■■■■■■■■
　　　国内 co.jp ドメ

製品・サービス・業界動向業界動向

19 views

2003.8.19 Tue 12:00

──────────────────────────────〔Info〕─
【2本セットで1本分！】■■■■■■■■■■■■■■
　キャンペーン実施中　５０万円＋５０万円＝５０万円
　　　　　　　　　　　　　　■■■■■■■■■■■■■■
　　　国内 co.jp ドメイン、ホスト約20万件の網羅的なデータベース
　　　→ https://shop.vagabond.co.jp/cgi-bin/mm/p.cgi?cod02_sdx
─────────────────────────────────

　Blasterはさまざまなメディアによる警告などが功を奏し、重大なダメージを受けずに収束しつつある。しかし、米マイクロソフトや多くのセキュリティベンダは、その後に発見されたDirectXの脆弱性（MS03-030：DirectX の未チェックのバッファにより、コンピュータが侵害される）への攻撃を懸念している。このセキュリティホールはDirectXのコンポーネントであるquartz.dllというライブラリファイルに関係しており、MIDIファイルを実行したり悪意あるWebサイトを閲覧するだけでバッファオーバーフローを引き起こされ、リモートからコントロールされる危険性がある。こちらも早急にパッチをあてておく必要があるだろう。

DirectX の未チェックのバッファにより、コンピュータが侵害される
(819696) (MS03-030)
http://www.microsoft.com/japan/technet/security/bulletin/MS03-030.asp