Microsoft Excelの新しい脆弱性（CVE-2009-0238）を悪用する「TROJ_MDROPPER.XR」の脅威 |

今回の攻撃は日本国内の一部組織団体より被害報告を受けているものであり、現時点で広域に広がっている事例ではありません。よって標的型（ターゲット）攻撃に分類される脅威レベルと言えます。トレンドマイクロでは、公表された脆弱性を悪用した攻撃であり、アプリケーションの脆弱性が受動的（誘導型）攻撃に悪用される事例が経て続いていることから、広く一般に情報を公開するとともに、インストールされているアプリケーションのセキュリティ状態をご確認いただくことを推奨します。 国内より第一報を受信したのが2月19日、既にマイクロソフト社からも発表のとおり（該当記事：自動再生 (Autorun) & Excel 0-day）、アドバイザリ情報公開前に実施されたゼロデイ攻撃であったと言えます。 Excelウイルス実行によりバックドアと無害なXLSファイルをドロップ Windows OS環境下において、影響下にあるMicr

[mi1kman]

「今回の攻撃は日本国内の一部組織団体より被害報告を受けているものであり、現時点で広域に広がっている事例ではありません。よって標的型（ターゲット）攻撃に分類される脅威レベルと言えます。」