Microsoft Internet ExplorerのXML解析処理に脆弱性〜JPCERT/CC発表

2008年12月17日(水) 13時03分
 JPCERTコーディネーションセンターは17日、定期レポートを発表し、そのなかでMicrosoft Internet ExplorerのXML解析処理に脆弱性があることを指摘した。

 情報源は「US-CERT Vulnerability Note VU#493881」および「DOE-CIRC Bulletin T-026」で、それによるとMicrosoft Internet Explorerには、XML解析処理に起因する脆弱性があり、遠隔の第三者が細工したXML文書を処理させることで、そのユーザの権限で任意のコードを実行する可能性があるとのこと。すでに本脆弱性を使用した攻撃活動も観測されている。

 16日現在、この問題に対する修正プログラムは確認されておらず、回避策としてはインターネットゾーンのセキュリティ設定を「高」に設定するなど、ユーザ自身の対処が必要となる。

※追記:2008年12月18日、Microsoftより本脆弱性を修正する定例外のセキュリティ更新プログラムが公開された。詳細については、Microsoftが提供する情報を参照のこと。
《冨岡晶》
注目の情報[PR]

注目ニュース

日本HP、NTTドコモにメディアサーバを納入〜HP OpenCall Media Platformで音声系サービスを拡張

 日本ヒューレット・パッカードは4日、同社製の通信メディアサービス用プラットフォーム製品である「HPオープンコール・メディアプラットフォーム」(HP OCMP)をNTTドコモに納入し、加入者向け音声系...

富士通、XBRLミドルウェアの最新版「Interstage XWand V10」を販売開始

 富士通は20日、XBRLミドルウェアの最新版「Interstage XWand V10」の販売を開始した。

米マイクロソフト、Exchange OnlineとSharePoint Online提供開始

 米マイクロソフトは17日(現地時間)、Exchange OnlineとSharePoint Onlineの提供を開始した。

【ビデオニュース】WinHECキーノートをビデオでチェック

 WinHEC 2008のビデオが米マイクロソフトのサイトで公開されたので、ここに紹介しよう。

日本オプロ、保険契約書の印刷用版下を利用して基幹システムからの帳票出力を実現するソフト

 日本オプロは7日、ミックとの技術提携のもと、ミックの申込書作成用DTPソフト「iPRO-DBS」の印刷用版下データを帳票ソフト「OPRO X Server」、および帳票☆SaaS「OPROARTS」...

日立、XBRLを利用した金融機関/官公庁向け「XBRL高速分析ソリューション」

 日立製作所は17日、金融機関や官公庁向けの大規模、かつ高速な分析システムの構築を支援する「XBRL高速分析ソリューション」を10月1日より提供する。

【「エンジニア生活」・技術人 Vol.19】「技術」と「ビジネス」の溝を埋める——日本アイ・ビー・エム・中林紀彦氏

 Webの世界では一般化したマッシュアップだが、自社データベースなどと組み合わせて活用する例はまだ少ない。企業ユーザーが手軽にマッシュアップアプリを作れるミドルウェア「IBM Mashup Cente...

米IntelとYahoo!、IA搭載TV/家電向けTVアプリケーションフレームワーク「Widget Channel」

 米Intelと米Yahoo!は20日(現地時間)、Intelアーキテクチャ搭載のテレビや家電向けに最適化されたTVアプリケーションフレームワーク「Widget Channel」の概要を公開した。

インテルと米ヤフー、テレビを見ながらインターネットコンテンツを楽しめる「Widget Channel」計画を発表

 インテルと米ヤフーは21日、インテル・アーキテクチャー採用のテレビおよびデジタル家電に最適化したテレビアプリケーション・フレームワーク「Widget Channel」の計画を発表した。

サイバーエリアリサーチ、「らくらくログ解析」にAPI機能を追加〜解析結果をブログや自サイトに

 サイバーエリアリサーチは18日より、アクセスログ解析ツール「らくらくログ解析」にAPI機能を追加する。

【「エンジニア生活」・技術人 Vol.18】ネットワークをワンボックスで守る——フォーティネットジャパン・宮西一範氏

 ファイアウォール、VPN、IPSなど、ネットワークに求められる複数のセキュリティを、ワンボックスで提供するUTMが注目を集めている。ネットワークセキュリティのリーディングカンパニーであるフォーティネ...

WipseとMS、OpenXMLの相互運用性に関する実証実験を実施、システム構築の手間を60%削減

 Windows+Servicesコンソーシアムとマイクロソフトは30日、マイクロソフトイノベーションセンターにおいて、OpenXMLの相互運用性に関する共同実証実験を7月25日、28日、29日の3日...

アライドテレシス、10G対応マルチレイヤー・モジュラー・スイッチ「SwitchBlade6700S/6300S」

 アライドテレシスは22日、10G対応マルチレイヤー・モジュラー・スイッチ「SwitchBlade6700S/6300S」の出荷を開始した。

タンバーグ、CD音質/DVD動画品質を備えた企業向けビデオIPフォン「TANDBERG E20」

 日本タンバーグは18日、企業向けビデオIPフォン「TANDBERG E20」を発表した。価格は未定。販売は2009年1月以降に開始される予定だ。

CDの音質とDVDの動画品質で使えるオフィス向け次世代ビデオIPフォン

 日本タンバーグは18日、500万画素の高解像度カメラと10.6型ワイド液晶ディスプレイを搭載する次世代ビデオIPフォン「TANDBERG E20」を発表。2009年1月以降に発売する。

HP、Oracle EBS/SQL Serverに対応したDB運用管理ソフト「HP Database Archiving software 6.0」

 日本ヒューレット・パッカードは9日、データベース内のデータを効率的に保存、参照する「HP Database Archiving software 6.0」の最新バージョンとして、Oracle環境版と...

【富士通フォーラム2008 Vol.3】富士通の「フィールド・イノベーション」とは?

 富士通のプライベートイベント「富士通フォーラム 2008」では、同社の代表取締役社長の黒川博昭氏が基調講演「フィールド・イノベーションを加速する」を行った。

マウス操作で簡単マッシュアップのZude、CEOジム・マクニール氏インタビュー

 さまざまなウェブコンテンツをマウス操作で簡単にマッシュアップできる「Zude」が注目を集めている。

米アップル、メディアアセット管理ソフト「Final Cut Server」の出荷を開始

 米アップルは8日、「Final Cut Server(ファイナルカットサーバ)」の出荷開始を発表した。

USBポートでExpressCardを使用できる変換アダプタ——カードリーダーセットモデルも

 サンワサプライは21日、31種類のメディアに対応したカードアダプタ「ADR-EXMLT1」とUSBポート経由でExpressCardを使用できる変換アダプタ「ADR-EXUSB」、そのセットモデル「...

RSS

特集・連載

ブロードバンド/無線LANスポット検索

ブロードバンド検索
-

ピックアップフォト