脆弱性
IEにリモートでコードが実行される脆弱性 - ゼロデイ攻撃も発生
ソーシャルブックマーク：
「Internet Explorer」に未修整の脆弱性があり、リモートでコードが実行される可能性があることがわかった。悪用コードも確認されており、同社では更新プログラムの提供を検討している。
IEにおいて、無効なポインタを参照する脆弱性が判明したもので、Windows 2000 SP4上の「IE 6 SP1」のほかWindows 7を含むWindows XP以降に搭載されたIE 6以降に影響がある。攻撃を受けた場合、解放されたオブジェクトにアクセスしようとし、コードが実行される可能性がある。
同社では、IE 6に対するゼロデイ攻撃を確認しているものの、IE 7以降を対象とした攻撃は確認していないという。同社では定例外のセキュリティ更新プログラム提供も含め、対応を検討している。
Internet Explorerの脆弱性により、リモートでコードが実行される
http://www.microsoft.com/japan/technet/security/advisory/979352.mspx
マイクロソフト
http://www.microsoft.com/japan/
（Security NEXT - 2010/01/15更新）
本サイトの記事、図版等の無断転載を禁止します。
関連記事
MS、3月の定例セキュリティ更新プログラムは「重要」2件 - 「VBScript」や「IE」の修正含まれずオープンソースのSNSソフト「OpenPNE」に「なりすまし」の脆弱性
「F1キー」を押すと不正コード実行されるIEの脆弱性 - MSが対応を検討
ダウンロード支援ツール「Adobe Download Manager」に脆弱性
「Adobe Reader」の深刻な脆弱性を解消するアップデートを公開
「Windows XP SP2」が7月にサポート期限、パッチ提供停止に - 早めの移行準備を
「Adobe Reader」に脆弱性 - アップデートは16日に公開予定
「Flash Player」に深刻な脆弱性、アップデートが公開
MS、月例パッチ13件を公開し適用優先度も公表 - カーネルやSMBの脆弱性を解消
2月はセキュリティ更新プログラム13件を公開予定 - マイクロソフト
