Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

ゼロデイ攻撃も確認されたIE脆弱性を回避する「Fix it」が公開

マイクロソフトは、2010年12月に「Internet Explorer」の脆弱性が判明したことを受け、攻撃を回避する「Fix it」を公開した。同脆弱性に対するゼロデイ攻撃も確認されており、同社では適用を検討するよう呼びかけている。

問題の脆弱性は、「IE 8」以前のCSS処理に存在しており、悪意あるウェブサイトを閲覧した場合、リモートでコードが実行される可能性がある。同社は限定的としながらも、攻撃を確認しているという。

同社では、CSSの再起的なロードを防止し、攻撃を回避できる「Fix it」を用意。同社ウェブサイトより適用することができる。適用する場合は、事前にセキュリティ更新プログラム「MS10-090」をインストールしておく必要がある。

(Security NEXT - 2011/01/13 ) このエントリーをはてなブックマークに追加

PR

関連記事

Android向けMastodonアプリに中間者攻撃のおそれ - アップデートが公開
オープングラフ対応を支援するWordPressプラグインに脆弱性
三菱電機の制御機器向けネットワークインタフェースにDoS脆弱性
Windowsタスクスケジューラにゼロデイ脆弱性 - 悪用に警戒を
「Apache Camel」にXXEの脆弱性 - 最新版で修正
GoogleなどのFIDO対応認証キーに脆弱性 - iOSでは特に注意を
「Firefox 67」がリリース、21件の脆弱性を修正 - コインマイナーのブロックに対応
Intel プロセッサの「MDS」脆弱性、OSベンダーも対応呼びかけ
VMware、MDS脆弱性の影響を緩和するアップデート
Intelプロセッサに「MDS」の脆弱性 - アップデートをリリース