ADODB.Streamの脆弱性に関する修正パッチがリリース

マイクロソフトの日本語KBが見当たらないので、先に英語版をば。
IE周りの脆弱性で、この脆弱性を利用したウイルスが 6/26 に発見。
また、ウイルス名がバラバラなんすね・・・


これは IE の ADODB.Stream() 関数を利用した脆弱性で、上位の権限が取得可能とのこと。
IE 利用者はパッチを当てること。


「関連リンク」
Internet Explorer クロスゾーンの脆弱点の悪用(ISS)
http://www.isskk.co.jp/support/techinfo/general/MS_IE_177.html
JS.Scob.Trojan ウイルスについて(シマンテック)
http://www.symantec.co.jp/region/jp/sarcj/data/j/js.scob.trojan.html
JS_JECT.A ウイルスについて(トレンドマイクロ)
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=JS_JECT.A
Scob ウイルスについて(Networks Associates Technology)
http://www.nai.com/japan/security/virS.asp?v=Scob
Download.Ject に関する情報(マイクロソフト)
http://www.microsoft.com/japan/security/incident/download_ject.mspx?strela=1¬ification_id=17
インターネット インフォメーション サービス (IIS) 5.0 - Download.Ject の検出と復旧について
http://support.microsoft.com/default.aspx?scid=kb;ja;871277
ウェブサイトにアクセスしただけで感染――IEユーザーに警告(ITmedia)
http://www.itmedia.co.jp/enterprise/articles/0406/25/news051.html
IIS攻撃の方法では一致、しかし規模では異論噴出(ITmedia)
http://www.itmedia.co.jp/enterprise/articles/0406/26/news011.html
Microsoft、Windowsの設定変更でIIS攻撃に対応(ITmedia)
http://www.itmedia.co.jp/enterprise/articles/0407/03/news015.html
ウェブサイトにアクセスしただけで感染--IEユーザーに警告(CNET Japan)
http://japan.cnet.com/news/sec/story/0,2000050480,20069470,00.htm