ITmedia NEWS >

トレンドマイクロ、HTMLメールのプレビューで感染の恐れ「PE_BAGLE.Q」を警告

» 2004年03月19日 18時27分 公開
[RBB Today]
RBB Today

 トレンドマイクロは、メールの添付ファイルを実行しなくても感染するBAGLEの亜種「PE_BAGLE.Q」を警告した。ダメージ度と感染力ともに“高”で危険度は“中”としている。

 これまでのBAGLEは、メールの添付やファイル共有/交換ソフトのフォルダにコピーされたウイルス本体をユーザが実行することで感染していた。しかし今回発見されたPE_BAGLE.Qでは、HTMLメールをプレビューしただけで感染する場合があることが確認されている。これは、HTMLメールに特定のWebサイトに接続する不正なコードが仕組まれているため。

 なおHTMLメールに仕組まれた不正なコードの実行には、Internet Explorerの脆弱性が利用されている。これを修正するパッチはすでに公開されているので、ウイルスの定義ファイルの更新とともに、パッチの適用もお忘れなく。