「Windowsにゼロデイ攻撃を受ける深刻な脆弱性」記事へのコメント

具体的に何が起こるのか

[Anonymous Coward]

タレコミからは、この脆弱性によって具体的に何が起こるのか読み取れませんでした。

ということでリンク先のInternetWatchからの引用
---
> 攻撃コードの含まれたHTMLファイルが、Windows XP SP2に影響を
> およぼすトロイの木馬をダウンロードするWMFファイルを動作させる。
> このトロイの木馬が、偽のスパイウェア対策／ウイルス対策ソフトを
> 装ったプログラム「Winhound」ダウンロードするという。
---

なるほど、これは怖い。
あわててパターンファイルを2005/12/21から2005/12/28にアップデートしたところ、
http://www.symantec.com/avcenter/venc/data/bloodhound.exploit.56.html [symantec.com]
ではなく、

Re:具体的に何が起こるのか

[Anonymous Coward]

ちょうど今日エロサイトを見ていた時に，いきなり（wmfに関連づけしていた）Irfan Viewが起動するとともにZone Alarmが不正接続の警告メッセージ出してくれました．
何かwmfに偽装したウイルスに取り憑かれたのかと思ったのですが，この脆弱性を利用したコードがエロサイトに仕掛けられていたのですね．