過去掲載の脆弱性に関する一覧は、こちら からご覧いただけます。 |
Windows Media Player 9のメディアライブラリがアクセスされる脆弱性が発見されました
Windows Media Player 9シリーズに含まれるActiveXコントールに問題が存在することが発表されました。
この問題を利用して、この脆弱性を悪用するようデザインしたWebページにアクセスしてしまうと、メディアライブラリを操作するためにアクセスのみ取得されます。そのため、この脆弱性を悪用した攻撃により情報が漏洩したり、被害を受ける可能性があります。
最大深刻度が「警告」のため、下記のソフトウェアをご使用のお客様は、この修正プログラムを検討し、適用されることをお勧めいたします。
■対象となるお客様
以下のソフトウェアをご使用の方
・Windows Media Player 9シリーズ
※ 他のバージョンのWindows Media Playerはこの問題の影響を受けません。
■考えられる被害例
・攻撃者はログオンしたユーザー名を知ることができる場合があります。
・攻撃者はWindows Mediaライブラリのコンテンツのみの変更を行うことができる可能性があります。
※ ハードディスクのファイルが削除されるようなことはありません。
Microsoft社にて詳しい情報および修正プログラムが公開されております。
こちらをご参照になり、検討の上、適用されることをお勧めいたします。
株式会社ソーテック