 過去掲載の脆弱性に関する一覧は、こちら からご覧いただけます。 |
Windows Media Playerのスキンダウンロードに脆弱性が発見されました
プレーヤー自体の全体の外観を変更する機能(スキン)のダウンロードを処理する方法に問題が存在することが発表されました。
この問題を利用して、攻撃者があるファイルをスキンファイルに見せかけ、ユーザのPCの既知の場所に挿入させることができます。そのため、この脆弱性を悪用した攻撃により被害を受ける可能性があります。
最大深刻度が「緊急」のため、下記のソフトウェアをご使用のお客様は、この修正プログラムを直ちに適用されることをお勧めいたします。
■対象となるお客様
以下のソフトウェアをご使用の方
・Windows Media Player 7.1
・Windows Media Player for Windows XP (Version 8.0)
※ Windows Media Player 9シリーズはこの問題の影響を受けません。
■考えられる被害例
・攻撃者はそのPC上で悪質な実行可能ファイルを配置する可能性があります。
Microsoft社にて詳しい情報および修正プログラムが公開されております。
こちらをご参照になり、直ちに適用されることをお勧めいたします。
株式会社ソーテック