Microsoft Video ActiveX コントロールを狙うゼロデイ攻撃を確認（トレンドマイクロ）

　トレンドラボは7月7日、Microsoft Video ActiveX コントロール（MsVidCtlオブジェクト）に存在するセキュリティホールを利用したゼロデイ攻撃（0-day attack）を確認したとブログにおいて発表した。この攻撃により、およそ967の中国のWebサイトに不正スクリプトが組み

製品・サービス・業界動向業界動向

14 views

2009.7.8 Wed 16:00

　トレンドラボは7月7日、Microsoft Video ActiveX コントロール（MsVidCtlオブジェクト）に存在するセキュリティホールを利用したゼロデイ攻撃（0-day attack）を確認したとブログにおいて発表した。この攻撃により、およそ967の中国のWebサイトに不正スクリプトが組み込まれ改ざんされたと報じられている。この不正スクリプトは、ユーザを複数のWebサイトにリダイレクトし、最終的に、上記のセキュリティホールを利用する不正スクリプトを含むJPGファイルをダウンロードする。このファイルは、トレンドマイクロの製品では「JS_DLOADER.BD」として検出される。

http://blog.trendmicro.co.jp/archives/2987

《ScanNetSecurity》