Windows XPのみに提供されている「Windows Media Player」v10

　デンマークのセキュリティベンダー会社Secuniaは20日（現地時間）、「Windows Media Player 9 シリーズ」（以下、WMP 9）のActiveXに脆弱性が存在することを公表した。Secuniaによると、脆弱性が確認されたのはWindows 2000/XP SP1/XP SP2上のWMP 9としているが、その他OS上のWMP 9も影響を受ける可能性があるだろう。

　回避方法はOSごとに異なり、Windows XPの場合は「Windows Media Player」v10へアップデートすればよい。一方、「Windows Media Player」v10が提供されていないWindows XP以外のOSは、“インターネット オプション”でActiveX コントロールを無効化することで脆弱性を回避できる。

　本脆弱性の具体的内容は、WMP 9のActiveXを呼び出すWebサイトを閲覧した際に、攻撃者によりローカルファイルの情報を読み取られたり、WMAタグの情報が書き換えられるというもの。これは、WMP 9のActiveXに定義されている“getItemInfoByAtom”“setItemInfo”“getItemInfo”関数を悪用することで実現可能とのこと。

□Secunia - Advisories - Windows Media Player ActiveX Control Two Vulnerabilities
http://secunia.com/advisories/13578/
□窓の杜 - Windows Media Player
http://www.forest.impress.co.jp/lib/pic/video/mediaplay/winmediaplyr.html

（中井 浩晶）