Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

IEの未解決脆弱性に注意、SQLインジェクション対策呼びかけ - MS

マイクロソフトは、「Internet Explorer」に未解決の脆弱性が見つかった問題で、脆弱性に対する攻撃がウェブサイトの改ざんにより行われる可能性があるとして、サイト管理者などへ対策を呼びかけている。

問題となっているのは、同社が11日にアドバイザリを公表したIEのデータバインディング処理に関する脆弱性。細工を施したウェブページや添付ファイルの閲覧した場合、PCが乗っ取られるおそれがある。

脆弱性を含むIEは、当初バージョン7のみとされていたが、マイクロソフトは情報を更新し、現在サポート中のソフトウェアはもちろん、次期バージョンのベータ版である「バージョン8 Beta 2」についても影響を受けることが判明している。

同社では、IE 7に対する攻撃を確認したほか、SQLインジェクション攻撃で攻撃コードが正規ウェブサイトなどへ埋め込まれる可能性があるとして、ウェブサイトの管理者に対して対策をあらためて呼びかけている。

また同社は、一時的な回避策を発表当時より複数公表しているが、あらたな対策についても随時公表していく方針で、16日にも「OLEDB32.dllのRow Position機能を無効にする」など緩和策を追加した。

マイクロソフト セキュリティ アドバイザリ (961051)
http://www.microsoft.com/japan/technet/security/advisory/961051.mspx

マイクロソフト
http://www.microsoft.com/japan/

(Security NEXT - 2008/12/17 ) このエントリーをはてなブックマークに追加

PR

関連記事

ネオジャパンのウェブメール「Denbun」に8件の脆弱性
「サイボウズGaroon」にSQLインジェクションの脆弱性
セキュアブレイン、ウェブアプリのソースコード診断を開始
フォトブログ「Pixelpost」に複数脆弱性 - すでに開発は終了、利用中止を
「サイボウズGaroon」に複数の脆弱性 - アップデートがリリース
船舶向けの帯域管理ソリューションに複数の脆弱性
セキュリティリリース「Joomla 3.8.6」が公開 - 「SQLi」を解消
「Joomla!」にセキュリティアップデート - SQLiやXSSの脆弱性を修正
「Movable Type」向け会員制サイト構築用プラグインなどにSQLiの脆弱性
トレンドの統合管理製品に9件の脆弱性 - パッチ適用を