Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

MS月例パッチで修正されたゼロデイ脆弱性、国家の諜報活動に悪用か

マイクロソフトによる9月の月例セキュリティ更新で修正された「CVE-2017-8759」が、国家の関与が疑われるサイバー攻撃に悪用された可能性があることがわかった。

同脆弱性を検知、報告した米FireEyeが明らかにしたもの。同脆弱性は、「.NET Framework」に関するもので、悪用されるとリモートよりコードを実行されるおそれがある。

FireEyeによれば、「SOAP WSDLパーサー」において検証処理に問題があり、同脆弱性を利用することでコードインジェクションが可能。「.NET Framework」により生成された不正なコードが、ライブラリファイルとしてOfficeによりロードされるおそれがある。

同社では、同脆弱性を悪用するリッチテキストフォーマット(RTF)のファイルを検知しているが、同ファイルでは、「PowerShell」のコマンドを含む「Visual Basic」のスクリプトをダウンロードし、実行するように細工されていたという。

(Security NEXT - 2017/09/13 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

Adobe、複数製品向けにアップデートをリリース - 深刻な脆弱性を修正
三菱製シーケンサのCPUユニットにDoS脆弱性
Androidアプリの脆弱性診断、ソニーDNAがラックに譲渡
「Cisco PI」「Cisco EPNM」の「REST API」に深刻な脆弱性
CMSの「Movable Type」にオープンリダイレクトの脆弱性
「VMware Workstation」などに複数脆弱性を解消するアップデート
MS月例更新がリリース、脆弱性74件を修正 - 一部でゼロデイ攻撃も
トレンド複数製品に管理画面回避のおそれ - パッチリリース
NVIDIAのディスプレイドライバに複数脆弱性 - アップデートを提供
「Joomla 3.9.13」がリリース - 脆弱性2件を修正