KND の備忘録

2008-06-16のメモです。

主に関ジン研(関東ジンギス研究会)からのリンクのためと、食べ歩きの際に前回いつ行ったかを自分で検索するために記述を残しています。稀に雑多なことを書いたりもします。


LIRS: 更新の確認にご利用下さい。
カテゴリ: EmacsLisp | Ruby | tDiary | そよかぜ | たべある記 | 羊肉 | 自作ソフト | 花配列 | 超多段シフト | 辛いもの | 雑記 |

2008-06-16 (Mon)

[雑記] XREA の無料サービスで表示される広告でマルウェアがインストールされる可能性

セキュリティホール memo」経由で知って慌てたのだけど、XREA が使用している広告サーバの 1 台のファイルが書き換えられ、Flash Player が最新バージョンでない場合にマルウェアがある確率でインストールされる状況になっていた模様。概要は「リネージュ資料室」の一コンテンツにまとめられているのでそちらを参照のこと。06/15 時点では書き換えによって埋め込まれたアドレスへの接続は拒否されている模様だが、まだ根本的な対策がとられていないみたい。

とりあえず緊急避難的措置としていろいろ試行錯誤していたのだけど結局、手動で広告を入れるために追記するタグに含まれる imgj.xrea.com を、書き換えられていない広告サーバの IP アドレスに置き換えてみた。つまり、広告サーバを書き換えられていないもの一つに固定される状態にしてみた。この状況で広告サーバの負荷なんて気にしていられないでしょう。しばらくこれで様子見。



最近のツッコミ:


KND への連絡は以下まで。
m・knd◎zob・jp (「◎」を「@」、「・」を「.」に置換え)