JPEG画像を見ただけで危険が

公開日： 2004/09/16 : News

MicrosoftのJPEG周りのGDI (Graphics Device Interface)に、オーバーフロウで任意のコードが実行される脆弱性が見つかったそうです。
[用語]GDI+について

参照先リスト

[ 1.] JPEG 処理 (GDI+) のバッファオーバーランにより、コードが実行される (833987) (MS04-028)
[ 2.] WindowsやOfficeなどのマイクロソフト製品にJPEG処理の脆弱性
[ 3.] Windows PCのJPEGフォーマット処理方法に重大な欠陥 – CNET Japan
[ 4.] ITmedia エンタープライズ：Windows PCのJPEGフォーマット処理方法に重大な欠陥

[ 5.] セキュリティホール memo

この脆弱性に関しては、警察庁でも「適切な修正プログラムをダウンロードし、適用してください」と対策を呼びかけています。
@police-JPEG処理(GDI+)のバッファ?オーバーランにより、コードが実行される(MS04-028)(9/15)

みなさん、WindowsUpdateしてますか。気づかぬうちに犯罪の踏み台にされてたり、パソコン内のデータを持ち去られているかも…。

[参考リンク]WindowsUpdateをしましょう
[参考リンク]Microsoft セキュリティスクエア – ウイルス対策をしよう

管理者権限でログインしてるユーザーがこの脆弱性を突かれると、外部から完全にマシンをコントロールされてしまうとのこと。具体的には勝手にプログラムをインストールされたり、ファイルを見られたり消されたり改竄されたり。新しく勝手に管理者権限のユーザのアカウントを作られてバックドアにされたり。逆にあなたがPCをいじる権限を、ものすごく制限されたものにしたり(最悪ログインできなくしたり)

JPEG画像を表示させられれば、攻撃者側は攻撃できるので、そういった画像を貼られたWebSIteを見るだけでも危険です。もちろん、HTMLメールも攻撃に使えます。
参考ニューズグループ　：Newsgroups:uk.rec.motorcycles:

というわけで記事の最初のほうにあったリンク先で、アップデートをどうぞー。

PREV: 花粉症は春だけじゃない
NEXT: TPOまた移転。

JPEG画像を見ただけで危険が

トランペットブログ内の関連記事

関連記事

花からアウトプット

サックスの昨年の出荷数量は１万５６６２本で、３年前から約４０００本も増えたそうです。

YTR-8340EM、テーマは”効率良く吹く”

マイルスファンは特に必見、トランペ

BestBrass製トランペット [元記事 ]

歯の再生や虫歯用ワクチン――近未来の歯科治療

Web上でで楽器レンタル申込 [元記事]

アップライトな上にピンク

6歳～18歳の“未来のクラシック・ファン”を無料でコンサートにご招待

ハイ･ノートをだすにはパスタと辛い食べ物がいい

このブログについて

最近の記事

カテゴリー一覧

月別アーカイブ

サイト内検索はこちらから

トランペット関連メーカーリンク

トランペット情報サイト

JPEG画像を見ただけで危険が

トランペット上達情報や、菅楽器関連最新ニュースをお届け。初心者からベテラン演奏者の方までぜひご覧下さい。