ログインしてさらにmixiを楽しもう

コメントを投稿して情報交換!
更新通知を受け取って、最新情報をゲット!

PCセキュリティコミュのソニーCDにおいて、ルートキットをインストールしている場合に非常に危険→ActiveXをシステムから除外する必要あり

  • mixiチェック
  • このエントリーをはてなブックマークに追加
ソニーCDにおいて、itmdeianewsでも話題になっている問題が ここに来て
 そのソフトをアンインストールした時に起きてしまう現象が 発見されました

対処法として ActiveXのアンインストールと歌っていますが
 OS自体を 再インストールした場合が よい場合もあります
 もし、この様なCDをお持ちの方は 至急対処して下さい

 ベンダーからは いかなるパッチも今のところ 出されていない状況にあります。

Sony CD First4Internet XCP アンインストールにおける ActiveX Control の脆弱性

危険度:瀕死
特長:システムアクセス

 ユーザがベンダーのウェブサイトを見ることによってXCP DRMソフトウェアをアンインストールするとインターネット・エクスプローラーでインストールされる"CodeSupport.ocx"ActiveX コントロールのため引き起こされます。
 ActiveX コントロールは、"RebootMachine"、"InstallUpdate"、および"IsAdministrator"のようにスクリプティングに安全であるとマークされて、いくつかの潜在的に危険なメソッドをサポートします
 これは、任意のコードをユーザのシステムにインストールするのに利用されるかもしれません

 ユーザーが悪意のあるウェブサイトに行くように仕向けます。

解決策
 もし、その様なものがインストールされるとしたら ActiveXをシステムから 
 アンインストールして下さい

Sony CD SunnComm MediaMax アンインストールにおける ActiveX Control の脆弱性

危険度:瀕死
特長:システムアクセス


 脆弱性はユーザがベンダーのウェブサイトを見ることによってMediaMaxソフトウェアをアンインストールするとインターネット・エクスプローラーでインストールされるAxWebRemoveCtrl ActiveX コントロールにおける設計ミスのため引き起こされます。
 これは、任意のURLからコードをダウンロードして、実行するのに利用されるかもしれません。
 ユーザーが悪意のあるウェブサイトに行くように仕向けます

解決策
 もし、その様なものがインストールされるとしたら ActiveXをシステムから 
 アンインストールして下さい 

関連記事 SONY BMG「無許可」DRMはマックにも対応していたらしいです
http://www.itmedia.co.jp/news/articles/0511/18/news056.html

このルートキットが
個人情報を盗み出すような事をしている訳ですが
何故 そこまでしなければならないか 非常に疑問です。
今後の世界的な動向によっては、DRMの存在のあり方が問われる事になると思います。

コメント(0)

mixiユーザー
ログインしてコメントしよう!

PCセキュリティ 更新情報

PCセキュリティのメンバーはこんなコミュニティにも参加しています

星印の数は、共通して参加しているメンバーが多いほど増えます。