Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

MS、IE脆弱性へのゼロデイ攻撃を回避できる「Fix it」を緊急公開

日本マイクロソフトは、Internet Explorerに存在する未修正の脆弱性「CVE-2012-4969」が悪用されることを防止する「Fix it」を公開した。

同プログラムは、未修正の脆弱性に対する攻撃を回避するためのソリューション。脆弱性を修正するものではないが、「Internet Explorer」において「ExecCommand関数」によるメモリ破損を防止することで脆弱性の悪用を阻止する。英語版だが、日本語環境を含む他言語環境でも利用できる。

脆弱性「CVE-2012-4969」を修正するセキュリティ更新プログラムについては、定例外となる9月22日に公開を予定している。

(Security NEXT - 2012/09/20 ) このエントリーをはてなブックマークに追加

PR

関連記事

バックアップ製品「vSphere Data Protection」に深刻な脆弱性
「Adobe Flash Player」に深刻な脆弱性 - 定例外アップデートが緊急リリース
パナ製Wi-Fi対応SDカードリーダーに複数脆弱性 - 最新アプリよりファームウェアの更新を
WordPress向けのGDPR対応プラグインに深刻な脆弱性 - 乗っ取りや改ざん被害が発生
「Apache Struts 2.3」系、2019年5月にサポート終了 - 移行の検討を
「Photoshop CC」に脆弱性、Windows版とMac版に影響
「みずほダイレクトアプリ」に盗聴や改ざんのおそれ - 修正版がリリース
「WordPress」向けAMP対応プラグインに深刻な脆弱性 - アップデートで修正
11月のMS月例パッチ修正された脆弱性、中東のゼロデイ攻撃で悪用済み
【修正あり】MS、月例パッチで脆弱性62件を修正 - ゼロデイ脆弱性などに対処