警察庁がIEパッチの有効性についてコメント
警察庁は、マイクロソフトが公開したセキュリティ修正プログラムの有効性について検証を実施、結果を公表した。
警察庁では、従来より公開されていたMicrosoft Internet Explorerの脆弱性(MS04-040)を悪用した攻撃プログラムの動作について検証を行っており、一定の条件において攻撃プログラムによる影響を確認していた。
脆弱性とは、同ブラウザの機能「IFRAME」の脆弱性を悪用するもので、攻撃を受けるとバックドアを作成される。今回、同脆弱性を解決するとされる修正プログラムが公開されたのに伴い、検証が実施された。同庁の検証によれば、「Windows 2000 Pro SP4」「同XP Pro/HOME」「同XP Pro/HOME SP1」いずれも問題がないことが確認されたという。
@police
http://www.cyberpolice.go.jp/
(Security NEXT - 2004/12/03 )
ツイート
PR
関連記事
一部従業員情報がグループ内で閲覧可能に、BIツールで設定ミス - デンソー
個人情報含むファイルを第三者へメール誤送信 - 森林総合研究所
「LANSCOPE」エンドポイント管理製品に脆弱性 - 4月以降、攻撃を観測
「無印良品」通販サイトで出荷停止 - アスクル障害が波及
プロキシサーバ「Squid」に認証情報が漏洩する深刻な脆弱性
「MS Edge」にアップデート - セーフブラウジング関連の脆弱性を解消
手書き帳票デジタル化サービスにサイバー攻撃 - 情報流出の可能性
「Chrome」のセーフブラウジングに脆弱性 - 修正版が公開
ランサム被害でアスクル3サイトが出荷停止 - 既存注文はキャンセル対応
【特別企画】脅威動向や実務者が身をもって学んだノウハウなど共有する年次イベント