FF35しようずｗｗｗｗｗｗｗｗ【社会】PDFとFlash Playerの脆弱性を利用し、Web経由で感染するマルウェアが猛威をふるう

i2i無料WEBパーツ

RSS、アクセスランキング調整中

好きな女にこれ試してみろｗ反応ぜんぜん変わるぞ！new!

　　　FF35しようずｗｗｗｗの人気ページはここだ！

好きな女にこれ試してみろｗ反応ぜんぜん変わるぞ！new!

【社会】PDFとFlash Playerの脆弱性を利用し、Web経由で感染するマルウェアが猛威をふるう

1 名前： ◆SCHearTCPU ＠胸のときめきφ ★[tokimeki2ch@gmail.com] 投稿日：2009/05/19(火) 10:03:44 ID:???0 ?2BP(222)

Webサイトを通じて感染するマルウェアの
「JSRedir-R」（別名Gumblar）が猛威を振るっている。
セキュリティ企業の英Sophosに続き、
米US-CERTやSANS Internet Storm Centerも
注意を呼び掛けた。

US-CERTによると、この攻撃ではまず、
正規サイトが改ざんされてJSRedir-Rのコードが
挿入される。
サイト改ざんには
盗まれたFTPパスワードが使われているとみられるが、
設定の不備、
Webアプリケーションの脆弱性などが
利用されている可能性もある。
JSRedir-Rは、PDFとFlash Playerの既知の脆弱性を悪用し、
これらの脆弱性の修正パッチを
当てていないユーザーがJSRedir-Rに感染したサイトを閲覧すると、
ユーザーのシステムに
マルウェアが感染する。

このマルウェアは
ユーザーのシステム上でネットワークトラフィックを監視し、
FTPのパスワードなど重要情報を盗み出して、
その情報を使って別の攻撃を仕掛ける。
さらに、Googleの検索結果が操作されてしまう可能性もある。

Sophosは先に5月前半の統計で、
Webサイトに感染している全マルウェアの42％を
JSRedir-Rが占めたと伝えていた。
US-CERTはユーザーや管理者に対し、
ソフトウェアのアップデートはなるべく早く適用し、
ウイルス対策ソフトを最新の状態に保つように呼び掛けている。

*+*+ ITMedia 2009/05/19[10:02] +*+*

http://www.itmedia.co.jp/news/articles/0905/19/news022.html

【社会】PDFとFlash Playerの脆弱性を利用し、Web経由で感染するマルウェアが猛威をふるう
http://tsushima.2ch.net/test/read.cgi/newsplus/1242695024/

7 名前：名無しさん＠九周年[] 投稿日：2009/05/19(火) 10:05:12 ID:ZQ9RAbLT0

アドビ関連のアンインストールか
ジャバスクリプトＯＦＦでＯＫ

16 名前：名無しさん＠九周年[] 投稿日：2009/05/19(火) 10:12:19 ID:zcBBo0bcO

>>7

Javaオフより最新版にした方がいい。
アドビも。

11 名前：名無しさん＠九周年[] 投稿日：2009/05/19(火) 10:09:07 ID:r5mD6VfE0
これはヤバイ。
近頃論文なんかは図書館へ行かず、
皆PDFで読んでるからね。

カタログ、取説なんかもPDF

12 名前：名無しさん＠九周年[sage] 投稿日：2009/05/19(火) 10:09:16 ID:TcTLK0jR0
PDFとFLASH禁止の流れで

18 名前：名無しさん＠九周年[sage] 投稿日：2009/05/19(火) 10:12:26 ID:esWSlxhkO

PDFファイルをメールで受信した翌日にPCの電源入らなくなったん
だが関係あるかな？

25 名前：名無しさん＠九周年[sage] 投稿日：2009/05/19(火) 10:32:32 ID:y0JJuX100
adobeの脆弱性うんぬんって最近多いな

30 名前：名無しさん＠九周年[sage] 投稿日：2009/05/19(火) 10:42:12 ID:ivcct9AB0
>>25
あの会社本格的にダメだと思うわ
オフィシャルのサイト行ってもバージョン確認がしづらかったり、
複数のブラウザ向けのものを一括してダウンロードしたりできない

Firefox使いはプラグインだけでなく、IE用のプレイヤーもダウンロードしとけよ
多分みんなIEtab使ってるだろ？

32 名前：名無しさん＠九周年[] 投稿日：2009/05/19(火) 10:45:23 ID:qgooKi4q0

GENOウイルスチェッカー
http://geno.2ch.tc/

37 名前：名無しさん＠九周年[sage] 投稿日：2009/05/19(火) 10:49:16 ID:H6qvJcML0
これって最新版にアップデートすれば脆弱性も解消されるんか？
それとも別にパッチがあるんか？
Adobeサイトに行ってもそこら辺が記載されてない。

39 名前：名無しさん＠九周年[sage] 投稿日：2009/05/19(火) 10:53:48 ID:Grbb1D1Z0

>>37
＞これって最新版にアップデートすれば脆弱性も解消されるんか？
うん。

３．Adobe Flash Player の最新版にアップデート　
→　ttp://get.adobe.com/jp/flashplayer/

４．Adobe Acrobat Reader の最新版にアップデート　
→　ttp://get.adobe.com/jp/reader/
　　インストールが終わったらAdobe Readerを起動し
　メニューの「ヘルプ(H)」にある「アップデートの有無をチェック」をクリック。
更新が見つかったら入れる。
　終わったらバージョンチェックして下記の数字になっていればok

JavaScriptをオフにする。

41 名前：名無しさん＠九周年[] 投稿日：2009/05/19(火) 10:56:30 ID:UVHz2QbM0

adobe readerをadobeのWebから
最新版を落としてインストールしても、
9.1にしかならない罠が存在している。

脆弱性に対応しているのは、9.1.1なんだがｗ

＝～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～

とりあえず

ネットもリアルもパンデミック＼(^o^)／オワタ

ってならないように、対策をしましょう