窓の杜 - 【NEWS】Windows 2000/XPの画像描画エンジンにDoS攻撃を受ける脆弱性が発見される

デンマークのセキュリティベンダー会社Secuniaなどは、Windows 2000/XPの画像描画エンジンにDoS攻撃を受ける脆弱性が存在することを公表した。本脆弱性はWindows 2000/XPの全バージョンに存在し、セキュリティ修正プログラムを全て適用したWindows XP SP2上でも本脆弱性の影響を受けるという。 本脆弱性はWebブラウザー経由で発生する仕組みで、縦横サイズの小さな画像を非常に大きく拡大表示するように細工が施されたWebページを、IEで表示するとパソコンが操作不能になるという。 本脆弱性の発見者であるAndrew氏によると、IEだけでなく、Windowsの画像描画エンジンを利用する「Firefox」などを経由しても本脆弱性が発生するという。一方、Windowsのシステムに頼らずに画像ファイルを表示する「Opera」では、細工が施されたWebページを表示しても影響