Accessのスナップショットビューワにゼロデイ攻撃 - MSがアドバイザリ

Accessのスナップショットを閲覧できる「Snapshot Viewer for Microsoft Access」の脆弱性に対するゼロデイ攻撃が発生しているとして、マイクロソフトはアドバイザリを公表した。

今回脆弱性が見つかったのは、「Snapshot Viewer for Microsoft Office Access 2000」「同2002」「同2003」のActiveXコントロール。脆弱性を攻撃する細工を施したウェブページを表示した場合、外部からコードを実行されたり、コンピュータが乗っ取られるおそれがある。

同社によれば、メールやインスタントメッセンジャーを利用してウェブサイトへアクセスを誘導する手口など、特定の組織などを狙った標的型攻撃が発生しているという。同社では脆弱性の調査を進めており、更新プログラムの提供といった可能性を含め、対策を実施する予定。

また回避策として、信頼できるサイトでのみアクティブスクリプトの実行を許可したり、実行時のダイアログ表示や無効設定、コントロールのKill BitによるCOMオブジェクト実行の防止する方法など案内している。

Snapshot Viewer for Microsoft Access の ActiveX コントロールの脆弱性により、リモートでコードが実行される
http://www.microsoft.com/japan/technet/security/advisory/955179.mspx

マイクロソフト
http://www.microsoft.com/japan/

（Security NEXT - 2008/07/08 ） ツイート

PR

関連記事

相次ぐ脆弱性の悪用、ゼロデイ攻撃も - 悪用リスト登録が週明け以降7件
米当局、Fortinet製品のゼロデイ攻撃に対する侵害調査などを呼びかけ
米当局、「Zimbra」の脆弱性に注意喚起 - 軍関係狙うゼロデイ攻撃も
米当局、Ciscoのコミュニケーション製品の脆弱性悪用に注意喚起
Ciscoがゼロデイ脆弱性を修正、永続化機能の除去も - 侵害調査は別途必要
米当局、「Gogs」の脆弱性悪用に注意喚起 - 修正コードが公開
MS、2025年最後の月例パッチ - ゼロデイ含む脆弱性56件に対処
Cisco製品のゼロデイ脆弱性、国内スパム対策サービスで不正アクセス被害
「WatchGuard Firebox」に脆弱性 - ゼロデイ攻撃が発生、更新や痕跡調査を
CiscoやSonicWallのゼロデイ脆弱性悪用に注意喚起 - 米CISA