Gumblar（GENOウイルス）再来襲。悪用される脆弱性

　
　２００９年１０月になって戻ってきた「Gumblar」「JSRedir-R」（GENOウイルス）の攻撃者。今回、ユーザーの意思関係なくウイルス本体を発動させるため、攻撃者が用意したソフトウェアの脆弱性を突く処理をピックアップ。

　ちなみに、前回の５月の騒動では、PDF閲覧ソフト「Adobe Reader」と動画再生アドオン「Adobe Flash Player」の旧バージョンにある脆弱性を悪用してました。あと、サイトに挿入される難読化されたJavaScriptコードには、なぜかターゲットとなるWindowsの種類やブラウザを振り分ける処理が含まれてました。

　今回はブラウザの絞りはないようで、基本的にWindowsユーザーがターゲットになってます。そして、タイミング（？）により読み込まれる不正なデータが異なりますが、いちばん処理が多いもの（上画像）を紹介しておきます。
・Adobe Reader の脆弱性
・Adobe Flash Player の脆弱性
・Microsoft Office Web コンポーネント の脆弱性 （MS09-043）
・Internet Explorer 7 の脆弱性 （MS09-002）

　Adobe系ソフトウェア２つの最新版への更新と、Windows Update（Microsoft Update）がちゃんと行われていれば、改ざん被害を受けてしまったページをブラウザで単に見ただけでウイルスが発動してしまう状況は回避できます。

☆ Gumblar（GENOウイルス）の最新情報はコチラ！

---

（20日追記...）
　ScanSafeに続くセキュリティ会社のアラート。IBM Internet Security Systemsってとこのブログにて「Gumblar Reloaded」という19日付の記事を掲載。