Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

NTTデータ・セキュリティがIE脆弱性のレポートを公表 - ウェブ改ざんによる攻撃も確認

「Internet Explorer」に見つかった未解決の脆弱性に対し、ウェブの改ざんなど利用したゼロデイ攻撃が発生している。

IEのデータバインディング処理に含まれる脆弱性に対する攻撃を、NTTデータ・セキュリティが確認したもの。同社では今回の脆弱性について検証レポートをまとめ、注意を呼びかけている。

同社は今回、Windows XPやWindows Server 2003、同2008の各エディションを用意し、IE 6から8までをインストールし、検証を実施。その結果、攻撃者のコンピュータからシステムの制御を奪取できることを実証した。

さらに同社では、SQLインジェクション攻撃によりウェブサイトを改ざん、ウェブサイトへ誘因することで攻撃を行うケースを確認しており、ウェブサイトへアクセスしただけで攻撃を受ける可能性があると危険性を指摘。マイクロソフトが公表している回避策などを実行するよう注意喚起を行っている。

(Security NEXT - 2008/12/17 ) このエントリーをはてなブックマークに追加

PR

関連記事

MS月例パッチがリリース、一部でゼロデイ攻撃が発生 - 公開済み脆弱性にも対処
悪用確認済みの「Windowsタスクスケジューラ」脆弱性に修正パッチ - PoC公表から約2週間
MS、月例パッチで脆弱性62件を修正 - 「Windows ALPC」のゼロデイ脆弱性に対応
Windowsタスクスケジューラのゼロデイ脆弱性、回避策が公開 - 独自パッチも
8月修正のゼロデイ脆弱性、「Darkhotel」と関連 - 背後に北朝鮮の影
「Ghostscript」に保護機能回避の脆弱性が再び - 「ImageMagick」などにも影響
MS、8月の月例パッチ公開 - 脆弱性2件でゼロデイ攻撃
西日本豪雨に便乗する詐欺に注意 - 義援金は信頼できる振込先へ
「Flash Player」狙いのゼロデイ攻撃、3カ月前から準備か - 給与関連書類を偽装、C&Cは偽求人サイト
MS、6月の月例パッチをリリース - 脆弱性1件が公開済み、悪用は未確認