Satoshi Ikarashi's memo,
probably Japanese only.
いかちょー こと五十嵐智のメモ帳
V.S.A. V (真面目なブログ) は ⇒ こちら
本家 V.S.A. (日々のこと) は → こちら
日本マイクロソフト社の Windows Media Player にリモートからコード(命令)が実行される脆弱性が存在します。(2636391)(MS12-004)
MIDI のリモートでコードが実行される脆弱性 - CVE-2012-0003
この脆弱性は、Windows Media Player の MIDI ファイルの処理に存在します。 攻撃者は、細工した MIDI ファイルを埋め込んだウェブサイトを作成し利用者を誘導します。 利用者がそのウェブサイトを閲覧した場合、コンピュータを攻撃者により制御される恐れがあります。
この脆弱性を悪用した攻撃が確認されたため、MS12-004 を至急適用してください。