Accessのスナップショットビューワにゼロデイ攻撃 - MSがアドバイザリ

Accessのスナップショットを閲覧できる「Snapshot Viewer for Microsoft Access」の脆弱性に対するゼロデイ攻撃が発生しているとして、マイクロソフトはアドバイザリを公表した。

今回脆弱性が見つかったのは、「Snapshot Viewer for Microsoft Office Access 2000」「同2002」「同2003」のActiveXコントロール。脆弱性を攻撃する細工を施したウェブページを表示した場合、外部からコードを実行されたり、コンピュータが乗っ取られるおそれがある。

同社によれば、メールやインスタントメッセンジャーを利用してウェブサイトへアクセスを誘導する手口など、特定の組織などを狙った標的型攻撃が発生しているという。同社では脆弱性の調査を進めており、更新プログラムの提供といった可能性を含め、対策を実施する予定。

また回避策として、信頼できるサイトでのみアクティブスクリプトの実行を許可したり、実行時のダイアログ表示や無効設定、コントロールのKill BitによるCOMオブジェクト実行の防止する方法など案内している。

Snapshot Viewer for Microsoft Access の ActiveX コントロールの脆弱性により、リモートでコードが実行される
http://www.microsoft.com/japan/technet/security/advisory/955179.mspx

マイクロソフト
http://www.microsoft.com/japan/

（Security NEXT - 2008/07/08 ） ツイート

PR

関連記事

「MS Edge」も2度にわたり更新 - ゼロデイ脆弱性を解消
連日「Chrome」が緊急アップデート - 前回未修正のゼロデイ脆弱性に対処
Apple、「iOS 16/15」向けにセキュリティ更新 - 悪用脆弱性を解消
前回更新から2日で「Chrome」がアップデート - ゼロデイ脆弱性を緊急修正
「iPhone」狙う強力な攻撃キット「Coruna」 - 多数脆弱性を悪用、CVE未採番も
「Android」に月例パッチ、脆弱性107件に対応 - 2件ですでに悪用も
ゼロデイ攻撃による「Cisco SD-WAN」侵害を確認 - 米当局が緊急指令
「Chrome」にセキュリティアップデート - 今月4度目の脆弱性対応
「iOS/iPadOS 26.3」を公開 - ゼロデイ含む複数脆弱性を解消
相次ぐ脆弱性の悪用、ゼロデイ攻撃も - 悪用リスト登録が週明け以降7件