Windows XPとIE 7の組み合わせで脆弱性 - MSがパッチを準備中
Windows XPやWindows Server 2003にInternet Explorer 7をインストールした場合、URL処理に脆弱性が発生することがわかった。現在、脆弱性を解消する具体的な方法はなく、マイクロソフトは、脆弱性を解消するセキュリティ更新プログラムの開発を進めている。
マイクロソフトのアドバイザリによると、Windows XPやWindows Server 2003へIE 7をインストールすると、コンポーネントが更新され、その結果URLやURIの処理に脆弱性が生じるという。不正に加工されたURLを処理した場合、リモートでコードが実行される可能性がある。
同社では詳細について調査を進めているが、現時点でゼロデイ攻撃は確認していないという。また今回の脆弱性は、前記の組み合わせで利用した場合でのみ発生するもので、Windows VistaやInternet Explorer 7がインストールされていない環境では影響を受けないとしている。
同社ではWindowsやウイルス対策ソフトを最新にするほか、ファイアウォールの利用や不審なURLへアクセスしないよう、注意を呼びかけている。
マイクロソフト セキュリティ アドバイザリ (943521)
http://www.microsoft.com/japan/technet/security/advisory/943521.mspx
マイクロソフト
http://www.microsoft.com/japan/
(Security NEXT - 2007/10/11 )
ツイート
PR
関連記事
MS、7月の月例セキュリティパッチを公開 - 前月の約2倍
「OpenSSL 3.5.1」がリリース - コピペミス起因脆弱性を解消
「FortiOS」に脆弱性 - アドバイザリ3件を公開
米当局、2019年以前の既知脆弱性4件を悪用リストに追加
認定看護師教育課程の説明会参加者向けメールで誤送信 - 茨城県立医療大
配布書類に意図しない裏面印刷、別生徒の情報 - 高槻市
移住相談会の申込者情報が閲覧可能に、フォーム設定ミスで - 埼玉県
FTPサーバ「WingFTP」に深刻な脆弱性 - アップデートで修正
トレンドマイクロ製パスワード管理ツールに複数の脆弱性
個人情報含む書類が保存箱ごと所在不明 - 八重山郵便局