10日足らずで2000を超える攻撃サイトが出現、改めて確認するアニメカーソルの脆弱性

緊急パッチがリリースされたアニメーションカーソルの脆弱性。何が問題で、攻撃はどの程度広がっているのかを改めてまとめ直す。 マイクロソフトは4月4日、多くのゼロデイ攻撃（パッチがリリースされない状態での攻撃）にさらされることになったアニメーションカーソルの脆弱性も含め、Windowsに存在する7種類の脆弱性を修正するパッチ（MS07-017）をリリースした。まずはこのパッチを適用することが第一だが、改めてこの脆弱性の問題点を整理してみよう。 アニメーションカーソルってそもそも何？ カーソルを動かすとまずいの？ アニメーションカーソルとは、静止画ではなく、動画でマウスカーソルなどを作り出す機能のことだ。単一のイメージの代わりにフレームを次々に表示させることで、通常のカーソルとは異なる、アニメーション形式のカーソルを表示できるようにする。 ただし、問題になっているのは、アニメーションカーソルその