「Windowsにゼロデイ攻撃を受ける深刻な脆弱性」記事へのコメント

具体的に何が起こるのか

[Anonymous Coward]

タレコミからは、この脆弱性によって具体的に何が起こるのか読み取れませんでした。

ということでリンク先のInternetWatchからの引用
---
> 攻撃コードの含まれたHTMLファイルが、Windows XP SP2に影響を
> およぼすトロイの木馬をダウンロードするWMFファイルを動作させる。
> このトロイの木馬が、偽のスパイウェア対策／ウイルス対策ソフトを
> 装ったプログラム「Winhound」ダウンロードするという。
---

なるほど、これは怖い。
あわててパターンファイルを2005/12/21から2005/12/28にアップデートしたところ、
http://www.symantec.com/avcenter/venc/data/bloodhound.exploit.56.html [symantec.com]
ではなく、

Re:具体的に何が起こるのか

[Technical Type (3408)]

ウイルスをインストールされた [x0.com]という経験を載せてくださった人がいます。ただし、この悪用サイトは現在は閉鎖された模様。

他に、 電卓が開くデモ [flagbind.jp]があります。ですから、何でもできるという事と、既にあちこちで悪用されているという事です。

攻撃コードもモロに公開されている [frsirt.com]し、

Re:具体的に何が起こるのか

[sugibuchi (24811)]

手元の環境で検証サイトのWMFファイルをダウンロードしたのですが、

• 問題のWMFファイルをデスクトップに置く
• 問題のWMFファイルが入ったフォルダを開く

これだけでもWMFファイルに仕込まれたシェルコードが実行されてしまったのが強烈です。
プレビューを作成するために自動的にWMFファイルを処理しようとするのでしょうか?

ユーザの誤操作に関係なく問答無用でコマンドを実行させることが出来るので、悪用されると非常に怖いと思います。