MS06-014

もうひとつ。
同じくBOTNEWSさんの方で2006年10月13日付で掲載されている罠サイトを。

この罠サイトでは、MS06-014の脆弱性が使用されていると思われます。

• 罠サイトへの使用状況
  • 既に使用が確認されています
• 対象
  • Internet ExplorerなどのActiveXが使用可能な状態にあるソフトウェア
• パッチの有無
  • 既に修正パッチが公開されています
• 影響
  • 該当の脆弱性を突いた攻撃サイトへアクセスした場合任意のコードが実行されます
• 対処方法
  • Microsoft Update(Windows Update)よりパッチがダウンロード可能です
• 参考サイト
  • http://www.microsoft.com/japan/technet/security/bulletin/MS06-014.mspx [Microsoft]
  • Security Advisory SA19583 - Microsoft Data Access Components RDS.Dataspace ActiveX Vulnerability - Secunia [Secunia]
• Exploit
  • http://securitydot.net/xpl/exploits/vulnerabilities/articles/1184/exploit.html [SecurityDot]
  • http://securitydot.net/xpl/exploits/vulnerabilities/articles/1290/exploit.html [SecurityDot]