JukeboxのActiveXコントロールに深刻な脆弱性があり、エクスプロイトも公開されているという。true;});米人気ソーシャルネットワーキングサイト(SNS)MySpaceの画像アップロードツールに関して報告された脆弱性は、Facebookなどにも影響が及ぶことが分かった。エクスプロイトコードが公開されたとの情報もあり、US-CERTやセキュリティ各社が2月4日、アラートを出して注意を促している。ActiveXコントロールのバッファオーバーフロー問題に起因する。Explorer(IE)経由で画像をアップロードするために利用されているが、攻撃者が脆弱性を悪用すると、細工を施したHTML文書をユーザーに閲覧させ、リモートで任意のコードを実行することが可能になる。エクスプロイトコードも公開されているという。セキュリティソフトメーカー米Symantecは、ActiveXコントロールに関連して、ここ1週間で6件の脆弱性情報が公開されたと報告。ActiveXコントロールにも脆弱性が存在するとしている。JukeboxのActiveXコントロールの脆弱性に関するアドバイザリーを新たに公開。Jukeboxの脆弱性については、ワーキングエクスプロイトが公開されていると指摘した。US-CERTによれば、現時点でこの問題の実質的な解決策は存在しない。各社のアドバイザリーでは、影響を受けるActiveXコントロールを無効にすることを回避策として挙げている。称して情報を盗む「ご注意!!OFFICEのプロダクトキーが不正コピーされています。Japanスマートジャパン3Dモデラボキャリア@IT自分戦略研究所エンジニアライフディルバートアプリITmediaねとらぼねこらぼついトピ!ITmediaはアイティメディア株式会社の登録商標です。