さまざまなアプリケーションを異常終了させるGIF画像がネット上に流出

特殊なGIF画像を含むWebページをIEで表示するだけでIE自体が異常終了する

　本日窓の杜編集部にて、さまざまなアプリケーションを異常終了させるGIF画像がインターネット上に流出しているという情報を発見した。具体的には、特殊なGIF画像を含むWebページをIEで表示すると、IE自体が異常終了するという内容。

　情報によれば、画像のプレビュー機能を搭載するメールソフト「Outlook Express」でも、特殊なGIF画像が添付されたメールを表示しただけで異常終了するという。さらに、GIF画像の表示に対応するアプリケーションの中には、特殊なGIF画像を表示しただけで異常終了するものがあるとの報告もあった。

　そこで編集部にて、窓の杜のソフトライブラリに収録されているアプリケーションを中心に検証実験を行った。実際に異常終了を確認できたアプリケーションは、Windows 2000/XP SP1上で動作させた「Internet Explorer」「Sleipnir」「Live2ch」などであり、詳細な情報は下記の実験結果の表を参考にしてほしい。

　本件はアプリケーション固有の仕様が引き起こす現象かどうかは定かではないが、GIF画像になんらかの悪意あるコードが埋め込まれている可能性が高いだろう。いずれにせよ、影響を受けるアプリケーションのユーザーは注意が必要だ。

特殊なGIF画像の表示を編集部にて検証した実験結果

ソフト名	バージョン	公開日	サンプルA	サンプルB	サンプルA（Windows XP SP2上で動作）	サンプルB（Windows XP SP2上で動作）
Internet Explorer	6.0 SP1（★）	（02/09/19）	×	×	○	○
Outlook Express	6.0 SP1（★）	（02/09/19）	×	×	○	○
Sleipnir	v1.60	（04/06/16）	×	×	○	○
Opera	v7.23 日本語版	（04/02/04）	○	○	○	○
Mozilla	v1.7	（04/06/17）	○	○	○	○
Mozilla Firefox	v0.9	（04/06/14）	○	○	○	○
Live2ch	v1.08	（04/05/24）	×	×	○	○
IrfanView	v3.91	（04/05/01）	○	○	○	○
ViX	v2.21	（02/07/10）	○	○	○	○
Susie for Win32	v0.47b	（02/10/20）	○	○	○	○
Adobe Photoshop Album 2.0 Mini	v2.0	（04/01/09）	-	-	-	-

注　

　 ○ ：画像の内容は表示されないが、本件の影響は受けない

　 × ：アプリケーションが異常終了

　 - ： GIF画像に未対応

　 ★ ： Windows XP SP2上でのバージョンは6.0 SP2