IEにあらたな脆弱性　-　MSがパッチを準備中

マイクロソフトは、IEにあらたな脆弱製が見つかったとして、セキュリティアドバイザリを公表した。

「Windows 2000 Service Pack 4」「Windows XP Service Pack 1」「Windows XP Service Pack 2」における「Internet Explorer」のMicrosoft DirectAnimationパスのActiveX コントロールによる脆弱性。悪意あるウェブサイトへアクセスしてしまった場合、リモートでコードが実行される可能性がある。

「Windows Server 2003」「Windows Server 2003 Service Pack 1」を既定の構成で実行し、セキュリティ強化の構成をオンにしている場合は影響を受けない。

同社では、現在脆弱性の調査を進めており、セキュリティパッチの公開を予定しているという。

マイクロソフト セキュリティ アドバイザリ
http://www.microsoft.com/japan/technet/security/advisory/925444.mspx

マイクロソフト
http://www.microsoft.com/japan/

（Security NEXT - 2006/09/15 ） ツイート

PR

関連記事

KDDIとNEC、セキュリティ分野で合弁会社United Cyber Forceを設立
マルウェアの挙動をリアルタイム監視するOSSを公開 - JPCERT/CC
小学校児童の画像を含むカメラとメモリが所在不明 - 名古屋市
「Apache Causeway」に深刻な脆弱性 - アップデートで修正
行政相談のメモを一時紛失、相談員宅で見つかる - 総務省
「バンダイCH」で個人情報流出の可能性 - ランサム被害は否定
動画配信「バンダイCH」が一時停止 - 「意図せぬ退会」発生
「FortiOS」に3件の脆弱性 - アップデートで修正
米当局、「Chromium」ゼロデイ脆弱性に注意喚起 - 派生ブラウザも警戒を
「Monsta FTP」に深刻な脆弱性 - 8月のアップデートで修正済み