MySpaceでQuickTime悪用、ロックバンドの動画でマルウェア配布McAfeeによると、ロックバンドのMAMASAIDを宣伝しているMySpaceアカウントを訪れると、QuickTimeの機能を悪用してマルウェアがインストールされてしまう。 米MySpaceでロックバンドの宣伝を装い、QuickTimeの機能を使ってマルウェアに感染させる手口が使われていると、米McAfeeがブログで報告した。 問題のMySpaceアカウントはフランスのロックバンドMAMASAIDを宣伝しているが、何も知らずにここを訪れたファンはトロイの木馬「JS/SpaceStalk」をインストールされてしまうという。 このケースで利用されているのはソフトの脆弱性ではなく、QuickTimeの「セキュアでない」機能だとMcAfee。この機能「HREF Tracks」では、QuickTimeプレーヤーで動画を実行するとリンクを自動的に開くことが可能で、これを悪用してエクスプロイトコードを
