マイクロソフト、IEの脆弱性についてセキュリティアドバイザリを公開
ブロードバンド
セキュリティ
-
【動画解説】PDF編集ならAdobe Acrobatの代替ソフト「PDFelement」
-
ソニーの次世代FeliCa ICチップ、セキュリティ保証でコモンクライテリア「EAL6+」を世界初取得
-
個人向けの統合型セキュリティソフトの新版を発売 エフセキュア
Internet Explorerが削除されたオブジェクトまたは適切に割り当てられていないオブジェクトにアクセスする方法に、リモートでコードが実行される脆弱性が存在するとのこと。その結果メモリが破損し、攻撃者が、任意のコードを実行する可能性や、ユーザーを誘導して特別に細工したWebサイトを表示させる可能性があるという。また、この脆弱性が悪用された場合、攻撃者が現在のユーザーと同じユーザー権限を取得する可能性もある。
この脆弱性は、Internet Explorer 6、Internet Explorer 7、Internet Explorer 8、およびInternet Explorer 9に存在するもので、Internet Explorer 10は影響を受けない。マイクロソフトでは、すでにこの脆弱性を悪用しようとする標的型攻撃を確認しており、調査を開始している。完了次第、お客様を保護するための適切な措置を講じる予定だとしている。
