Windows XPとIE 7の組み合わせで脆弱性 - MSがパッチを準備中

Windows XPやWindows Server 2003にInternet Explorer 7をインストールした場合、URL処理に脆弱性が発生することがわかった。現在、脆弱性を解消する具体的な方法はなく、マイクロソフトは、脆弱性を解消するセキュリティ更新プログラムの開発を進めている。

マイクロソフトのアドバイザリによると、Windows XPやWindows Server 2003へIE 7をインストールすると、コンポーネントが更新され、その結果URLやURIの処理に脆弱性が生じるという。不正に加工されたURLを処理した場合、リモートでコードが実行される可能性がある。

同社では詳細について調査を進めているが、現時点でゼロデイ攻撃は確認していないという。また今回の脆弱性は、前記の組み合わせで利用した場合でのみ発生するもので、Windows VistaやInternet Explorer 7がインストールされていない環境では影響を受けないとしている。

同社ではWindowsやウイルス対策ソフトを最新にするほか、ファイアウォールの利用や不審なURLへアクセスしないよう、注意を呼びかけている。

マイクロソフト セキュリティ アドバイザリ (943521)
http://www.microsoft.com/japan/technet/security/advisory/943521.mspx

マイクロソフト
http://www.microsoft.com/japan/

（Security NEXT - 2007/10/11 ） ツイート

PR

関連記事

DB管理ツール「pgAdmin4」に複数脆弱性 - 重要度「クリティカル」も
「Apache Causeway」に深刻な脆弱性 - アップデートで修正
病院職員が患者情報含む受付画面をSNS投稿 - 岩見沢市
土地家屋調査士試験の申請書を誤廃棄 - 保存期間の表示漏れで
学会掲載論文の図表に患者の個人情報 - 神奈川県立病院機構
eラーニングシステムで利用者情報が閲覧可能に - 学研Meds
サイトが改ざん被害、海外オンラインカジノへ誘導 - 拓大
介護サービス事業所変更届を第三者にメール誤送信 - 笠間市
ファイル転送サーバ「SolarWinds Serv-U」に脆弱性 - 「クリティカル」も複数
SonicWall製ファイアウォールにDoS脆弱性 - SSL VPN有効時に影響