Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

IEに脆弱性、不正な画像ファイルでPC乗っ取りの可能性

マイクロソフトは7月31日、同社ブラウザソフト「Internet Explorer」のセキュリティ更新プログラムを公開した。同社は脆弱性の深刻度を「緊急」としている。

マイクロソフトによれば、IEにおいてBMPファイルや、GIFファイルを処理する際にバッファオーバーランが発生する脆弱性が存在しているという。また、ナビゲーション メソッドを処理する方法に、リモートでコードが実行される可能性があり、セキュリティプログラムを適用しないとリモートでコードが実行される危険がある。

(Security NEXT - 2004/08/01 ) このエントリーをはてなブックマークに追加

PR

関連記事

薬局で処方箋コピーを裁断せず廃棄 - 処理場で中身見える状態
内閣府サイト掲載のNPO法人役員名簿で墨塗り処理に不備 - 栃木県
子会社の「LNG受発注システム」で侵害痕跡を確認 - 北海道ガス
損害調査法人がランサム被害 - ファイル転送ツールの痕跡も
F5が四半期アドバイザリ、「BIG-IP」関連に多数脆弱性
LLMアプリ開発基盤「Dify」に複数のクリティカル脆弱性
27店舗で印鑑届の紛失が判明、誤廃棄の可能性 - 豊川信金
海外子会社にサイバー攻撃、個人情報流出の可能性 - 象印
「Apache Flink」にコードインジェクションの脆弱性 - 重要度「クリティカル」
「MongoDB」に深刻な脆弱性 - 早急な対応を強く推奨