Referer や GET に埋め込むタイプの SQL Injection が観測されています

Webサーバーのアンチウィルスソフトや Web Application Firewall の入力チェックを避ける意図がありそうです

• IBM インターネット セキュリティ システムズ : Weekly SOC Report
  • この攻撃は、Refererフィールド内とGETリクエストにSQL命令を挿入

IBM インターネット セキュリティ システムズ : Weekly SOC Report via kwout

一般ユーザーがとれる対策

アクセス先全ての Web サーバーが感染しているかどうか事前に調べる...のは現実的ではありません。そこで、定番の対策ですが

• ブラウザの JavaScript OFF もしくは Firefox/Seamonkey + NoScript