Windows XPとIE 7の組み合わせで脆弱性 - MSがパッチを準備中

Windows XPやWindows Server 2003にInternet Explorer 7をインストールした場合、URL処理に脆弱性が発生することがわかった。現在、脆弱性を解消する具体的な方法はなく、マイクロソフトは、脆弱性を解消するセキュリティ更新プログラムの開発を進めている。

マイクロソフトのアドバイザリによると、Windows XPやWindows Server 2003へIE 7をインストールすると、コンポーネントが更新され、その結果URLやURIの処理に脆弱性が生じるという。不正に加工されたURLを処理した場合、リモートでコードが実行される可能性がある。

同社では詳細について調査を進めているが、現時点でゼロデイ攻撃は確認していないという。また今回の脆弱性は、前記の組み合わせで利用した場合でのみ発生するもので、Windows VistaやInternet Explorer 7がインストールされていない環境では影響を受けないとしている。

同社ではWindowsやウイルス対策ソフトを最新にするほか、ファイアウォールの利用や不審なURLへアクセスしないよう、注意を呼びかけている。

マイクロソフト セキュリティ アドバイザリ (943521)
http://www.microsoft.com/japan/technet/security/advisory/943521.mspx

マイクロソフト
http://www.microsoft.com/japan/

（Security NEXT - 2007/10/11 ） ツイート

PR

関連記事

JALシステム障害、原因はデータ誤消去 - 発覚おそれログ改ざん
DellのVM環境向け復旧製品にゼロデイ脆弱性 - 悪用報告も
「MS Edge」にアップデート - ゼロデイ含む脆弱性13件を解消
米当局、脆弱性悪用リストに4件追加 - ランサム対策製品の脆弱性も
「Firefox」にアップデート - ライブラリ起因の脆弱性に対処
「Apache NiFi」に認可管理不備の脆弱性 - 修正版が公開
児童の写真データ含む記憶媒体を紛失、返却し忘れ帰宅 - 川崎市
顧客に予約確認装うフィッシングメッセージ届く - 新横浜グレイスホテル
個人情報含む選挙関連の事務用文書を誤送付 - 大阪市住之江区選管
サーバがランサム感染、詳細は調査中 - 引抜鋼管メーカー