米シマンテックや米マカフィー、米US-CERTなどのセキュリティベンダー／組織は2007年10月19日（米国時間）、米リアルネットワークスのメディア再生ソフト「RealPlayer」の新しい脆弱（ぜいじゃく）性を悪用する攻撃が出現したとして注意を呼びかけた。攻撃が確認された後、リアルネットワークスでは10月19日付で修正パッチ（セキュリティアップデート）を公開している。

今回の脆弱性は、RealPlayerに含まれるActiveXコントロールに関するもの。このコントロールには「バッファーオーバーフロー」を発生させる欠陥が存在するため、細工が施されたデータを渡されると、データに含まれる任意のプログラムを実行される恐れがある。

WebブラウザーにInternet Explorer（IE）を利用している場合には、細工が施されたWebサイトにアクセスするだけで、ウイルスなどを仕込まれる恐れがある。実際、今回の脆弱性が公表される前に、脆弱性を悪用するWebサイトやウイルスが確認された。いわゆる「ゼロデイ攻撃」である。ゼロデイ攻撃が確認されたことで、脆弱性の存在が明らかとなった。

今回の脆弱性を突くWebサイトにアクセスすると、ウイルスを勝手にインストールされて、パソコンを乗っ取られる恐れがある。マカフィーでは、同社製品のユーザー250名程度が、今回の脆弱性を悪用するWebサイトにアクセスしたことを確認（10月19日時点）。そのほとんどは米国のユーザーだったという。

詳細は、PC onlineの記事本文をご覧ください。

• BPnet ホーム
• ニュース
• IT
• 画面先頭に戻る