Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

IE 8の「mshtml.dll」に未修整の脆弱性

Internet Explorer 8のライブラリ「mshtml.dll」に未修整の脆弱性が含まれていることがわかった。米国や国内のセキュリティ機関が注意を呼びかけている。

同ライブラリに解放されたメモリへアクセスする脆弱性が判明したもので、悪用された場合、アプリケーションがクラッシュし、任意のコードが実行される可能性がある。

セキュリティ更新プログラムは提供されておらず、「Enhanced Mitigation Experience Toolkit(EMET)」を利用することにより攻撃を回避することができる。

脆弱性を報告したのは、研究者であるMichal Zalewski氏。同氏は年明け後、ブラウザの脆弱性を発見できるツール「cross_fuzz」を公開している。

(Security NEXT - 2011/01/07 ) このエントリーをはてなブックマークに追加

PR

関連記事

Android向けMastodonアプリに中間者攻撃のおそれ - アップデートが公開
オープングラフ対応を支援するWordPressプラグインに脆弱性
三菱電機の制御機器向けネットワークインタフェースにDoS脆弱性
Windowsタスクスケジューラにゼロデイ脆弱性 - 悪用に警戒を
「Apache Camel」にXXEの脆弱性 - 最新版で修正
GoogleなどのFIDO対応認証キーに脆弱性 - iOSでは特に注意を
「Firefox 67」がリリース、21件の脆弱性を修正 - コインマイナーのブロックに対応
Intel プロセッサの「MDS」脆弱性、OSベンダーも対応呼びかけ
VMware、MDS脆弱性の影響を緩和するアップデート
Intelプロセッサに「MDS」の脆弱性 - アップデートをリリース