セキュリティ関連の掲示板などによると、Internet Explorer（IE）の未解消の脆弱性を悪用し、ポップアップ広告を表示するツール・バーを自動インストールするアドウェア業者が存在することが明らかになった。また、IE 6.0のアドレス・バーを偽装できる脆弱性の新たな手法が公開されている。

・eEye Digital Security（'Zero-Day' Internet Explorer Flaw Detected）：
http://www.eeye.com/html/research/alerts/AL20040610.html

・Secunia（Internet Explorer Security Zone Bypass and Address Bar Spoofing Vulnerability）：
http://secunia.com/advisories/11830/

　これらの脆弱性は、すでにセキュリティ・ベンダが報告しているもののバリエーションであり、新規に発見されたものではない。しかし広く攻撃手法が公開されている上、アドウェア業者のように脆弱性がすでに悪用されているので、危険性は高まっているといえる。

　IEには未解消の脆弱性が20個以上も報告されおり、修正プログラムが間に合っていないのが現状だ。IEの脆弱性は、攻撃が仕掛けられたWebサイトに訪問しなければ、ほとんどの場合悪用されることはない。攻撃を受けないためには、怪しいサイトへのリンクはクリックしない、アドレス・バーの表示を信じない、といった日ごろからの注意が重要となる。またIEの脆弱性を悪用してツール・バーをインストールするような攻撃は、多くの場合、ウイルス対策ソフトウェアによって防御が可能だ。各クライアントにも、ウイルス対策ソフトウェアを導入するようにしたい。

　RealNetorksは、同社のストリーミング・プレイヤー・ソフトウェア「RealOne Player／RealPlayer（以下、RealPlayer）」において、攻撃者により任意のコードが実行される脆弱性があることを明らかにした。また同時にRealPlayerに対する修正プログラムの提供を開始している。

　脆弱性の対象となるのは以下のRealPlayerである。

・リアルネットワークス（RealNetworks, Inc. がセキュリティ脆弱性に対応するアップデートをリリース）：
http://service.real.com/help/faq/security/040610_player/JA/

　RealPlayerは、Windows Media Playerとともにストリーミング再生ソフトウェアとして広く利用されている。RealPlayerをインストールしている場合は、以下の手順に従い至急修正プログラムを適用すること。

・RealOne PlayerとRealPlayer 10の場合
　RealOne PlayerとRealPlayer 10を利用している場合は、以下の手順で修正プログラムの適用が可能だ。

1. ［ツール］メニューの［アップデートをチェック］を選択する。 2. 表示されたダイアログ ボックスにて［セキュリティアップデート - 2004 年 6 月］をチェックする。 3. ［インストール］ボタンをクリックし、修正プログラムをインストールする。

　修正プログラムが適用できたかどうかは、再び［アップデートをチェック］を開き、［セキュリティアップデート - 2004 年 6 月］が表示されないことで確認する。

・RealPlayer 8とRealPlayer Enterpriseの場合
　RealPlayer 8に対しては修正プログラムの提供はなく、RealPlayer 10にバージョンアップ後、修正プログラムを適用する必要がある。またRealPlayer Enterpriseの場合は、RealNetworksカスタマサポートへの問い合わせが必要だ。

詳細：
　eEye Digital Securityのレポートによれば、RealPlayerのプラグイン・コンポーネント「embd3260.dll」に脆弱性が存在する。特別に細工されたHTMLファイルを埋め込んだストリーミング・ファイルを再生すると、ヒープ・オーバーフローが引き起こされ、任意のコードが実行可能となる危険性がある。

　攻撃が仕込まれたWebページへのアクセスによって攻撃が実行される危険性もあるので、RealPlayerをインストールしている場合は至急、修正プログラムを適用したい。

・eEye Digital Security（RealPlayer embd3260.dll Error Response Heap Overflow）：
http://www.eeye.com/html/research/advisories/AD20040610.html