Windows XPやWindows Server 2003にInternet Explorer 7をインストールした場合、URL処理に脆弱性が発生することがわかった。現在、脆弱性を解消する具体的な方法はなく、マイクロソフトは、脆弱性を解消するセキュリティ更新プログラムの開発を進めている。
マイクロソフトのアドバイザリによると、Windows XPやWindows Server 2003へIE 7をインストールすると、コンポーネントが更新され、その結果URLやURIの処理に脆弱性が生じるという。不正に加工されたURLを処理した場合、リモートでコードが実行される可能性がある。
同社では詳細について調査を進めているが、現時点でゼロデイ攻撃は確認していないという。また今回の脆弱性は、前記の組み合わせで利用した場合でのみ発生するもので、Windows VistaやInternet Explorer 7がインストールされていない環境では影響を受けないとしている。
同社ではWindowsやウイルス対策ソフトを最新にするほか、ファイアウォールの利用や不審なURLへアクセスしないよう、注意を呼びかけている。
マイクロソフト セキュリティ アドバイザリ (943521)
http://www.microsoft.com/japan/technet/security/advisory/943521.mspx
マイクロソフト
http://www.microsoft.com/japan/
（Security NEXT - 2007/10/11 ）
ツイート
PR
関連記事
キングソフト、アニメ「BLOOD-C」とコラボした無料セキュリティ対策ソフト
セミナー案内メール誤送信でアドレス流出 - レクシスネクシス
2400枚以上のATMレシートが路上へ散乱 - 広島信金
エクササイズDVDの海賊版を販売した男性を逮捕
個人情報含むPCを新幹線車内に置き忘れ紛失 - カールツァイス関連会社
PASMOの履歴照会サービスは終了へ - セキュリティ上の懸念を払拭できず
オライリー、脆弱性テストの解説書を23日発売 - 専門家愛用ツール「Metasploit」を詳説
国保の特定健診で別人の「問診票」を誤送付 - 諏訪市
メール誤送信で学生の携帯アドレスを流出 - 静岡看護専門学校
学生の個人情報含む名簿を紛失 - 神奈川県の職業技術校
