Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

IEのゼロデイ脆弱性、「FFR yarai」で検知可能

フォティーンフォティ技術研究所(FFRI)は、「Internet Explorer」に見つかった未修正の脆弱性について、「FFR yarai 2.1.850」にて防御可能であることを明らかにした。

問題の脆弱性「CVE-2012-4969」は、細工したウェブサイト閲覧させることにより攻撃が可能で、悪用された場合、リモートでコードを実行されるおそれがある。

同脆弱性を突く検証モジュールが「Metasploit」に追加されていることから、同社では「FFR yarai 2.1.850」「Windows XP SP3」「IE 7」の環境にて検証を実施。脆弱性に対する攻撃を防御できることを確認した。

同脆弱性を修正する定例外のセキュリティ更新プログラムは、日本マイクロソフトより9月22日(米国時間9月21日)に公開される予定。現在悪用を防ぐ「Fix it」も提供されている。

(Security NEXT - 2012/09/21 ) このエントリーをはてなブックマークに追加

PR

関連記事

「Java SE」に14件の脆弱性 - アップデートが公開
Oracle、四半期定例パッチをリリース - 脆弱性334件を修正
「Java SE」の脆弱性8件をアップデートで修正 - Oracle
WordPress向け動画埋込用プラグインにXSSの脆弱性
アーカイバ「Explzh」にディレクトリトラバーサルの脆弱性
「WordPress」の脆弱性、重要ファイル削除のおそれ - コード実行の可能性も
「VMware Tools」に権限昇格のおそれ - アップデートがリリース
ID管理製品「RSA Identity Governance & Lifecycle」に深刻な脆弱性
NEC製ルータやネットワークカメラに複数脆弱性 - 悪用には管理者権限必要
脆弱性緩和ツール「EMET」、7月31日にサポート終了 - 「Windows 7」環境などに影響