2005年11月18日(金) 09時11分
ソニーの DRM アンインストーラを利用する悪質なサイト——米国 Websense が発表（japan.internet.com）
米国
Websense は17日、PC で悪質な活動を行うための手段として、ソニーの DRM アンインストーラを利用する Web サイトを発見した。同サイトは米国でホスティングされている。
ソニーの DRM アンインストーラは DRM ソフトウェアの一部としてインストールされている「
ルートキット 」を削除するための COM オブジェクトを含んでいる。このアンインストーラが送り込む COM オブジェクトはインストール後に削除されないため、PC はこれを攻撃経路として利用する悪質な Web サイトに対して無防備な状態になる。
セキュリティ情報分析機関
WebsenseSecurityLabs はこの脆弱性が潜在することが報告された直後に、データ分類とインターネットマイニングの手法に検出メカニズムを追加した。「今のところ発見されたサイトは多くないが、悪質なサイトがこの脆弱性を利用してエンドユーザーを攻撃する可能性は高い」とのこと。
ソニーのアンインストーラプログラムをダウンロードして実行したことのあるユーザーはすべてこの攻撃を受ける可能性がある。たとえば、
アラートの原文 にあるサイトにアクセスするとユーザーのPC は再起動され、さらに悪質な危害が加えられてる可能性もあるという。
■関連記事
Sony BMG、問題の XCP 採用 CCCD の回収を発表
Microsoft、ソニーのルートキットを悪質プログラムに認定
IBM とソニーグループ、Cell 向け Linux ソフトウェア開発ツールを公開
Linux の発展促進を狙い、IBM など5社が新会社設立
AMD、小売りパソコン搭載プロセッサ占有率で首位に
デイリーリサーチバックナンバー、コラム、セミナー情報等はこちらから
http://japan.internet.com/
デイリーでお届けする最新ITニュースメールの御購読申込はこちらから
http://japan.internet.com/mail/newsletters.html
（japan.internet.com） - 11月18日9時11分更新
http://headlines.yahoo.co.jp/hl?a=20051118-00000001-inet-sci