XREAの広告にAdobe Flash Playerの脆弱性をついたスクリプトが混入

1 ： ケニス・ルナー(愛媛県)：2008/06/15(日) 13:09:28.55 ID:2jzVlO6m0 ?2BP(3114)

【事の次第】
Adobe Flash Playerのバージョン9.0.115.0以下でXREAの広告が表示されているサイトを踏む
(※Adobe Flash Playerのバージョンが最新の9.0.124.0だと大丈夫な模様)
↓
(imgj.xrea.com)を読み込むと(61.238.148.112:81)に接続する
↓
Adobe Flash Player(バージョン9.0.115.0以下)の脆弱性をついたファイルを読み込ませようとする
↓
ノートン先生ご激怒

このコンピュータに対する侵入 「HTTP Adobe SWF Remote Code Exec」 の試みを検出して遮断しました。
侵入者: 61.238.148.112(81)
危険度: 高レベル
プロトコル: TCP
攻撃された IP:
攻撃された ポート: 1228
↓
6月8日に2chのXREAスレに第一報が書き込まれて1週間経つがXREA運営は何も対処せず

くわしくは↓を参照
http://pc11.2ch.net/test/read.cgi/hosting/1211121853/504-