攻撃コード隠した画像ファイル、大手ホスティングサイトで発見

SANSによると、問題のファイルは一見正規のgif画像に見えるが、PHPでコーディングされたエクスプロイトコードが組み込まれている。 一見普通の画像に見せ掛けながら、PHPでコーディングされた攻撃コードを仕込んだファイルが見つかったと、SANS Internet Storm Centerが6月19日、サイトで伝えた。 SANSに寄せられた情報によると、問題の画像は大手画像ホスティングサイトで発見された。一見したところ正規のgif画像に見えるが、PHPでコーディングされたエクスプロイトコードが組み込まれているという。 これを使えばネットワークセキュリティツールをかいくぐり、警戒されたり注目されたりすることなく、他者にエクスプロイトコードを渡すことができてしまうとSANSは指摘する。 発見者はサイト運営者にこの問題を通報。その後サイトを調べたところ、問題のファイルは同じ名称でまったく別のファイ

[note103]

Shin x blogさん経由。 http://www.1x1.jp/blog/2007/06/php_exploite_code_in_gif.html

[asitaki]

それなんて理樹無？

[palm84]

受け渡しのために隠したってことなのかな？

[mrmt]

コメント？