マルウェア送り込むiframeを仕込まれていたのはKADOKAWAのサイト、同社が謝罪

http://internet.watch.impress.co.jp/docs/news/20140117_631154.html

　なお、不正プログラムを実行するのに悪用された脆弱性は以下の5つで、影響を受けるシステムはWindows 7/Vista/XP/Me/98/95/2000/NT。

• Oracle Java SE Runtime Environmentに存在するリモートコード実行の脆弱性（CVE-2012-0507）
• Microsoft XMLコアサービス（MSXML）に存在するリモートコード実行の脆弱性（CVE-2012-1889）
• Oracle Java Runtime Environmentに存在する複数のリモートコード実行の脆弱性（CVE-2013-0422）
• Adobe Flash Playerに存在するリモートメモリ破損の脆弱性（CVE-2013-0634）
• Oracle Java SEに存在するメモリ破損の脆弱性（CVE-2013-2465）

http://ir.kadokawa.co.jp/topics/20140116_security-kdkw.pdf