米Microsoftは米国時間2009年5月28日,Windows標準のマルチメディア機構「DirectX」に存在するセキュリティ・ホールの情報を公開した。細工されたQuickTimeファイルをWindows 2000 Service Pack 4,Windows XP,Windows Server 2003で開くと,遠隔コード実行をされる恐れがある。現時点で修正パッチは未提供。Windows VistaとWindows Server 2008は影響を受けない。 セキュリティ・ホールが存在するDirectXのバージョンは「7.0」「8.1」「9.0/9.0a/9.0b/9.0c」。ユーザーが悪質なWebサイトに誘導されて特殊なQuickTimeファイルを開くと,そのユーザーと同じ権限で勝手にコードが実行される恐れがある。限定的ではあるが,すでにこのセキュリティ・ホールを悪用した攻撃が行われ
![「DirectX」にぜい弱性,QuickTime再生で遠隔コード実行の恐れ](https://cdn-ak-scissors.b.st-hatena.com/image/square/bed39b5962a5d552c95b6d796db8f55e72d32943/height=288;version=1;width=512/https%3A%2F%2Fxtech.nikkei.com%2Fimages%2Fn%2Fxtech%2F2020%2Fogp_nikkeixtech_hexagon.jpg%3F20220512)