2005/03/02 on Yano's digital garage

【緊急】Real Playerにセキュリティホール

Wed, 02 Mar 2005 00:00:00 +0900

バッファオーバーフローを突いて攻撃コードが実行される危険性があるそうだ。修正プログラムが出ているので、「ツール」→「アップデートをチェック」からアップデートすれば良い。Windows版だけでなく、Mac版、Linux版も対象となっている事に注目。

INTERNET WatchによるとFirefoxとMozillaにもセキュリティホールが報告されている。

今回公開された脆弱性は、いずれも2月24日に公開されたFirefox 1.0.1で修正されており、Mozillaについてはまもなく公開予定のMozilla 1.7.6で修正を予定している。また、Firefox 1.0.1の日本語版は3月上旬の公開予定となっている。

という事なので、アップデートするまでは要注意だ。

日経IT Proの情報流出記事も注目。いわゆるGoogleハッキングとは似て非なるものだが、なんでもかんでも安易にWebサイトに載せるという考えは改めなければ。

と思ったのだが、URL非公開とは言え、プライバシー情報ならBASIC認証くらいかけようよ。

【参照】
●Real Player http://service.real.com/realplayer/
┗RealNetworks, Inc.、セキュリティ脆弱性に対応するアップデートをリリース 2005年3月1日
●ITmedia http://www.itmedia.co.jp/
┣セキュリティソフト停止させるトロイの木馬「BagleDl-L」 2005年3月2日
┣RealPlayer、RealOne Playerにバッファオーバーフローの脆弱性、最新版で修正 2005年3月2日
┗誤解以前に知られていない「スパイウェア」の脅威 2005年3月2日
●INTERNET Watch http://internet.watch.impress.co.jp/
┗「Firefox」「Mozilla」の脆弱性情報17件が公開〜Firefox 1.0.1で修正 2005年3月2日
●日経IT Pro http://itpro.nikkeibp.co.jp/
┣新潟大の成績情報流出，PDFファイルが検索サイトのキャッシュに 2005年3月2日
┗RealOne Playerなどにセキュリティ・ホール，任意のプログラムを実行させられる 2005年3月2日