Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

IEゼロデイ脆弱性の影響大、解消するまで他ブラウザを - NTTデータ先端技術が検証

「Internet Explorer」に存在する未修正の脆弱性について検証を実施したNTTデータ先端技術は、システムへ与える影響が大きいことから、一時的に使用するブラウザを他ブラウザへ変更するよう推奨している。

問題の脆弱性は、「CMshtmlEd::Exec関数」の処理に存在するもので、メモリ破壊により任意のコードを実行されるおそれがある。Microsoftでは問題を把握しており、修正プログラムを準備を進めている。

今回脆弱性が明らかになったことを受け、NTTデータ先端技術では検証システムを用意。悪意のあるウェブページを閲覧させることにより端末上で攻撃コードを実行させてシステムを奪取、攻撃者がターゲットとした端末をリモートより制御可能となることを確認した。

同社は、今回の脆弱性についてシステムに与える影響が大きいと指摘。修正プログラムを適用するまで、一時的に使用するブラウザを変更することを推奨している。

(Security NEXT - 2012/09/18 ) このエントリーをはてなブックマークに追加

PR

関連記事

NTTドコモのLG製モバイルルータに脆弱性 - リモートよりコード実行のおそれ
「Apache Tomcat」脆弱性の探索行為、10月10日ごろより発生
Windows、10月パッチで「KRACK」対応済み - MS「悪用可能性低い」
「Flash Player」が緊急アップデート - ゼロデイ攻撃が発生
「Flash Player」へのゼロデイ攻撃、「BlackOasis」が関与か - 「FinFisher」感染狙い
MS、10月の月例パッチで脆弱性62件を修正 - ゼロデイ攻撃確認済みの脆弱性も
脆弱性解消した「Apache Tomcat 8.0.47」「同7.0.82」がリリース
「Apache Tomcat」にアップデート、ゼロデイ脆弱性へ対応 - 一部は準備中
ペアリング不要、近隣端末を「Bluetooth」乗っ取れる「BlueBorne」 - 53億台に影響か
MS、脆弱性80件を月例パッチで解消 - すでにゼロデイ攻撃も