「ADサーバー掲出タグによるセキュリティアラートと対処について」記事へのコメント

OpenXの脆弱性

[hauncon (35640)]

MicroAD社のVASCOというサービスですが、ちょっと調べるとオープンソースの OpenX [openx.org]というソフトウェアを利用したサービスということが分かります。 そのOpenXですが、今月14日にセキュリティアップデートの案内 [openx.org]を出しており、該当記事のコメント [openx.org]にあるニュース記事へのリンク [h-online.com]を辿ると、今回と同じように脆弱性をつかれてマルウェアを配布し、Googleの警告が出るという事例が出ているようですので、今回の騒動もOpenXの脆弱性が問題だったのかもしれません。

記事で書かれているOpenXの脆弱性は、ビデオプラグインに関するもので、ofc_upload_image.php

--
Hauncon

Re:

[Anonymous Coward]

影響を受けたサイトのうちgigazine.netとlifehacker.jpは、現在、ページのソース見るかぎりはVASCOのではないけれどOpenXっぽいシステムを使っているようです。
気になるのは、以前はVASCOを使っていたのかということ。
つまり、以前はVASCOと共に併用していて、今回VASCOを外した結果なのか、それとも以前からVASCOは使っておらず、MicroADとは別のOpenXを使ったシステムで、MicroADと同じ攻撃を受けた結果だったのか、と言う所。
確たる情報もなく、憶測でしかありませんが、概ね同じ頃に影響を受け、比較的短時間で復旧しているっぽいので、前者なかと思っていました。
しかし、

GIGAZINE

[doda (31157)]

GIGAZINE は VASCO を使っていたようです。

http://gigazine.net/index.php?/news/comments/20100927_security_tool/ [gigazine.net]