ガンプラ＆PCのツボ

下火になったと思われがちなGumblar攻撃ですが、全くそんなことはなく、最近でもWindowsヘルプ機能の脆弱性を突いたゼロデイ攻撃が確認されています。

元ネタ
JPCERTコーディネーションセンター

■影響を受けるソフトウェア:

Windows XP Service Pack 2 および Windows XP Service Pack 3

Windows XP Professional x64 Edition Service Pack 2

Windows Server 2003 Service Pack 2

Windows Server 2003 x64 Edition Service Pack 2

Windows Server 2003 with SP2 for Itanium-based Systems

■影響を受けないソフトウェア:

Microsoft Windows 2000 Service Pack 4

Windows Vista Service Pack 1 および Windows Vista Service Pack 2

Windows Vista x64 Edition Service Pack 1 および Windows Vista x64 Edition Service Pack 2

Windows Server 2008 for 32-bit Systems および Windows Server 2008 for 32-bit Systems Service Pack 2

Windows Server 2008 for x64-based Systems および Windows Server 2008 for x64-based Systems Service Pack 2

Windows Server 2008 for Itanium-based Systems および Windows Server 2008 for Itanium-based Systems Service Pack 2

Windows 7 for 32-bit Systems

Windows 7 for x64-based Systems

Windows Server 2008 R2 for x64-based Systems

Windows Server 2008 R2 for Itanium-based Systems

上を見てもらえば分かるようにWindows XPユーザーを狙い撃ちにしています。

この攻撃に対して、Windows XPは無防備な状態で攻撃を受け続けていることになります。Gumblar攻撃ですので、自分にその気がなくても、悪意あるページへと誘導されウィルスに感染させられたりします。

これに対しての対策は今のところ未定となっており、いつ改善されるか不明です。Windows XPユーザーはWindows 7などに乗り換えを真剣に検討した方がいいと思います。