NTTデータ・セキュリティがIE脆弱性のレポートを公表 - ウェブ改ざんによる攻撃も確認

「Internet Explorer」に見つかった未解決の脆弱性に対し、ウェブの改ざんなど利用したゼロデイ攻撃が発生している。

IEのデータバインディング処理に含まれる脆弱性に対する攻撃を、NTTデータ・セキュリティが確認したもの。同社では今回の脆弱性について検証レポートをまとめ、注意を呼びかけている。

同社は今回、Windows XPやWindows Server 2003、同2008の各エディションを用意し、IE 6から8までをインストールし、検証を実施。その結果、攻撃者のコンピュータからシステムの制御を奪取できることを実証した。

さらに同社では、SQLインジェクション攻撃によりウェブサイトを改ざん、ウェブサイトへ誘因することで攻撃を行うケースを確認しており、ウェブサイトへアクセスしただけで攻撃を受ける可能性があると危険性を指摘。マイクロソフトが公表している回避策などを実行するよう注意喚起を行っている。

（Security NEXT - 2008/12/17 ）ツイート