Windows XPとIE 7の組み合わせで脆弱性 - MSがパッチを準備中

Windows XPやWindows Server 2003にInternet Explorer 7をインストールした場合、URL処理に脆弱性が発生することがわかった。現在、脆弱性を解消する具体的な方法はなく、マイクロソフトは、脆弱性を解消するセキュリティ更新プログラムの開発を進めている。

マイクロソフトのアドバイザリによると、Windows XPやWindows Server 2003へIE 7をインストールすると、コンポーネントが更新され、その結果URLやURIの処理に脆弱性が生じるという。不正に加工されたURLを処理した場合、リモートでコードが実行される可能性がある。

同社では詳細について調査を進めているが、現時点でゼロデイ攻撃は確認していないという。また今回の脆弱性は、前記の組み合わせで利用した場合でのみ発生するもので、Windows VistaやInternet Explorer 7がインストールされていない環境では影響を受けないとしている。

同社ではWindowsやウイルス対策ソフトを最新にするほか、ファイアウォールの利用や不審なURLへアクセスしないよう、注意を呼びかけている。

マイクロソフト セキュリティ アドバイザリ (943521)
http://www.microsoft.com/japan/technet/security/advisory/943521.mspx

マイクロソフト
http://www.microsoft.com/japan/

（Security NEXT - 2007/10/11 ） ツイート

PR

関連記事

廃棄PCや内蔵SSDが所在不明、内部に個人情報 - JR仙台病院
複数企業向けの同報メールで誤送信、件名にメアド - 佐賀県
再々委託先で記録媒体が所在不明、顧客情報含む可能性 - みずほ銀
ゼロデイ攻撃による「Cisco SD-WAN」侵害を確認 - 米当局が緊急指令
UIライブラリ「Swiper」に深刻な脆弱性 - 利用アプリは注意
ウェブメール「Roundcube」の脆弱性2件が攻撃の標的に
フィッシングサイトの撲滅競技 - 2週間で2828件をテイクダウン
第三者がファイル共有サーバにアクセス、情報流出の可能性 - 道路工業
元従業員が社外秘メールを社外関係者へ無断転送 - 日販グループHD
オブジェクトストレージ「RustFS」にXSS脆弱性 - 乗っ取りのおそれも