「Windowsにゼロデイ攻撃を受ける深刻な脆弱性」記事へのコメント

Handler's Diary(2006-01-01)から

[SassyOS2 (8523)]

WMF 0day Expliotを悪用したスパムメール [f-secure.com]も出回っている模様。添付ファイルはHappyNewYear.jpgと名づけられているそうなので、皆さん年賀メールには気をつけあそばせ。

またWMF FAQ [sans.org]がまとめられている。

• 影響を受けるのはWindows 2000, Windows XP, (SP1 and SP2), Windows 2003


• Microsoftはまだpatchをリリースしていない。非公式patchがIlfak Guilfanov氏により提供(テスト版) [sans.org](MD5: 99b27206824d9f128af6aa1cc2ad05bc)されている。Windows Picture and Fax Viewerコンポーネントをregsvr32.exeを使ってシステムの登録を解除 [srad.jp]した後、現時点では非公式patchを使うのが望ましい

ほか、いろいろ。