Vistaのスピーチコマンド機能にリモート実行の恐れ
タレコミ by Mizar
Mizar 曰く、
ITmediaの記事、McAfeeのブログ記事より。
Vistaのスピーチコマンド機能を有効にした状態で、音声を再生するWebページを訪れたりすると、その内容を実行してしまう恐れがあるというもの。例えば、"Start, execute, CMD, shutdown -r"という音声ファイルを再生するとコンピュータを再起動させられるという。
McAfeeはそこまで酷い脆弱性ではないだろうとしたものの、必要ないならばこの機能を無効化するよう奨めている。