kirara(397)の日記： [Windows] 脆弱性～脆弱性～

Windowsのぜい弱性を突く「危ないサイト」が2000以上見つかる：ITpro

このようなWebサイトは2種類に分けられるという。一つは、「リネージュ」のようなネットゲームのパスワードを盗むプログラムを仕掛けるサイト。もう一つは、オンラインバンクのパスワードを盗むためにキーロガーなどを仕掛けるサイトである。前者はアジアを中心に存在し、後者は米国を中心に存在するとしている。

ネトゲはともかく、キーロガーは勘弁だなぁ・・・

元ネタの GDI の脆弱性により、リモートでコードが実行される (925902) (MS07-017)では

攻撃者により、これらの脆弱性で最も深刻なものが悪用された場合、影響を受けるコンピュータが完全に制御される可能性があります。攻撃者は、その後、プログラムのインストール、データの表示、変更、削除、または完全なユーザー権限を持つ新たなアカウントを作成する可能性があります。

うへぇ。

セキュリティホール memo経由、MS未対応の脆弱性リスト（4月10日現在）を読むとさらにげんなり。