◎「Winamp」に危険なセキュリティ・ホール，攻撃コードが既に出回る【IT_Pro記事】ついに来た“0-day exploit”
http://itpro.nikkeibp.co.jp/free/ITPro/NEWS/20040826/149083/

[2004/08/26]

　デンマークSecuniaは現地時間8月25日，音声／動画再生ソフト「Winamp」にセキュリティ・ホールがあることを公表した。細工が施されたWebページをInternet Explorer（IE）で閲覧するだけで，Winampのセキュリティ・ホールを突かれて任意のプログラムを実行させられる。しかも，このセキュリティ・ホールを突くコード（プログラム）が既に出回っている。パッチや修正版は未公開。Secuniaでは，対策として「別の製品を使うこと」を挙げている。怪しいWebページに近寄らないことも重要だ。Winampユーザーは十分注意してほしい。

　今回のセキュリティ・ホールについては，ベンダーやユーザーなどから情報が公表される前に，このセキュリティ・ホールを突くコード（プログラム）が出回った。コードによって，セキュリティ・ホールの存在が明らかとなったのである。つまり，“0-day exploit”である。セキュリティ・ベンダーである米PivX Solutionsが同社のメーリング・リスト登録者に送ったメールによると，少なくても7月22日の時点で，セキュリティ・ホールを突くコードが出回っていたという。

　今回のセキュリティ・ホールは，圧縮されたスキン・ファイル（Winampの外観などを変更するためのファイル。拡張子はwsz）をWinampがきちんとチェックしないことが原因。細工が施されたスキン・ファイルを読む込むと，Webサイトなどに置かれた任意のプログラムを勝手に実行させられる。このとき，警告ダイアログなどは表示されない。

　しかも，IEではwszファイルは自動的にWinampに渡される。つまり，細工が施されたWebページを閲覧するだけで，wszファイルがWinampに渡され，wszファイルで指定された実行形式ファイル（ウイルスやスパイウエアなど）がWindowsマシン上で実行されることになる。インターネットでは，任意のファイルを実行させるためのwszファイルと，そのファイルを読み込ませるためのHTMLファイルなどが公開されている。これらを使えば，「Winampユーザーに任意のプログラムを実行させるWebページ」が容易に作れてしまう。

　現時点では，パッチや修正版は公開されていない。Secuniaでは，すべてのパッチおよびサービスパックを適用したIE 6 ＋ Windows XP SP1の環境で，最新版Winamp 5.04が影響を受けることを確認している。特に有効な対策は存在しないため，Secuniaでは「別の製品を使うこと」を対策として挙げている。

◎参考資料
◆Winamp Skin File Arbitrary Code Execution Vulnerability（Secunia）

（勝村　幸博＝IT Pro）

　次へ 　前へ

ＩＴ6掲示板へ

フォローアップ:

• ◎◎Winampの脆弱性修正【IT_Media記事】 クエスチョン 2004/9/01 18:48:13 (0)
• ◎Winampユーザーを狙ったゼロデイ攻撃広まる【IT_Media記事】ついに、ゼロデイです。ゼロデイ！！！ クエスチョン 2004/8/27 21:43:58 (0)

　

　

　

拍手はせず、拍手一覧を見る

---

★登録無しでコメント可能。今すぐ反映　通常 ｜動画・ツイッター等 ｜htmltag可（熟練者向）
（タグCheck ｜タグに'だけを使っている場合のcheck ｜checkしない）（各説明）

（←ペンネーム新規登録ならチェック）
↓ペンネーム（2023/11/26から必須）

↓パスワード（ペンネームに必須）

（ペンネームとパスワードは初回使用で記録、次回以降にチェック。パスワードはメモすべし。）
↓画像認証
（ 上画像文字を入力）
ルール確認＆失敗対策
画像の URL (任意):

投稿コメント全ログ 　コメント即時配信 　スレ建て依頼 　削除コメント確認方法

---

★阿修羅♪　http://www.asyura2.com/ 　since 1995
　題名には必ず「阿修羅さんへ」と記述してください。
掲示板,ＭＬを含むこのサイトすべての
一切の引用、転載、リンクを許可いたします。確認メールは不要です。
引用元リンクを表示してください。