巧妙化ã™ã‚‹DLL hijacking ～ CVE-2011-1991を悪用ã™ã‚‹æ”»æ’ƒ ～(2013-01-31) - JPCERT/CC EyesJPCERT/CCã¯ã€ãƒžãƒ«ã‚¦ã‚¨ã‚¢ã‚„攻撃ã«ä½¿ç”¨ã•ã‚Œã‚‹ãƒ„ールãªã©ã€Œã‚¢ãƒ¼ãƒ†ã‚£ãƒ•ã‚¡ã‚¯ãƒˆã€ã¨å‘¼ã°ã‚Œã‚‹ã‚‚ã®ã®ä½“系的ãªåŽé›†ã¨åˆ†æžãŠã‚ˆã³å¯¾ç–技術ã®ç ”究ã®ãŸã‚ã«2006å¹´ã«åˆ†æžã‚»ãƒ³ã‚¿ãƒ¼ã‚’é–‹è¨ã—ã¾ã—ãŸã€‚分æžä¾é ¼ã¨ã¨ã‚‚ã«å—ã‘å–ã£ãŸãƒžãƒ«ã‚¦ã‚¨ã‚¢ã‚„ã€ã‚¤ãƒ³ã‚·ãƒ‡ãƒ³ãƒˆå¯¾å¿œã®ä¸ã§åŽé›†ã—ãŸãƒžãƒ«ã‚¦ã‚¨ã‚¢ã‚’調査ã™ã‚‹ã“ã¨ã«ã‚ˆã£ã¦ã€æŒ™å‹•ã‚„æ§‹é€ ã‚’è§£æžã—ã€ã©ã‚“ãªã‚·ã‚¹ãƒ†ãƒ ã«ã©ã‚“ãªè¢«å®³ã‚’åŠã¼ã™ã®ã‹ã€ãã—ã¦ãれを防ãã«ã¯ã©ã®ã‚ˆã†ãªå¯¾ç–ãŒæœ‰åŠ¹ã‹ã‚’明らã‹ã«ã—ã¦ã€åŠ¹æžœçš„ãªã‚¤ãƒ³ã‚·ãƒ‡ãƒ³ãƒˆå¯¾å¿œã‚’å¯èƒ½ã«ã—ã¦ã„ã¾ã™ マルウエアã®åˆ†æžã«ã‚ˆã£ã¦å¾—られãŸæƒ…å ±ã‚„çŸ¥è¦‹ã€ãŠã‚ˆã³å€‹åˆ¥ã®äº‹æ¡ˆã«ç›´çµã—ãŸèª¿æŸ»çµæžœã¯ã€æ‚ªç”¨ã•ã‚Œã‚‹å±é™ºã‚„æ©Ÿå¾®ãªæƒ…å ±ã‚’å«ã‚€ã“ã¨ãŒã‚ã‚‹ãŸã‚ã€é–‹ç¤ºãŒæ†šã‚‰ã‚Œã‚‹ã“ã¨ãŒå°‘ãªãã‚ã‚Šã¾ã›ã‚“。ã—ã‹ã—ã€é–‹ç¤ºãŒå¯èƒ½ãªé™ã‚‰ã‚ŒãŸæƒ…å ±ã®ä¸ã«ã‚‚ã€ãƒžãƒ«ã‚¦ã‚¨ã‚¢ã‚¢ãƒŠãƒªã‚¹ãƒˆã‚„æƒ…å ±ã‚»ã‚ュリティã®å°‚門家ã®çš†æ§˜ã¨å…±æœ‰ã™ã‚‹ã“ã¨ã«ã‚ˆã£ã¦ã€èƒŒå¾Œã«ã‚ã‚‹ã‚‚ã®ã€ã‚ã‚‹ã„ã¯ã€ã‚ˆã‚Šå¤§å±€çš„ãªå‹•å‘ãŒè¦‹ãˆã¦ãã‚‹å¯èƒ½æ€§ã‚’期待
GmailãŒãƒãƒžã£ãŸSPDYã®è½ã¨ã—ç©´ - ã¼ã¡ã¼ã¡æ—¥è¨˜
失ã‚ã‚ŒãŸä¸–ç•Œ34ã®éƒ½å¸‚
ãƒžã‚«ãƒ•ã‚£ãƒ¼æ ªå¼ä¼šç¤¾ |　McAfee Blog - å½ã‚»ã‚ュリティソフトã€å†ã³æ‹¡å¤§ã®æã‚Œ
{{#tags}}- {{label}}
{{/tags}}