外部からコード実行される「IE 7」の脆弱性「MS09-002」に注意喚起 - NTTデータ・セキュリティ

NTTデータ・セキュリティは、マイクロソフトが2月に公表した「IE 7」の脆弱性「MS09-002」について検証レポートを公表した。検証実験によりコードの実行権限を奪取できた実例を示し、脆弱性への対応を呼びかけている。

「MS09-002」は、「Internet Explorer 7」において、削除されたオブジェクトへのアクセス処理に存在する脆弱性。攻撃者により細工されたウェブサイトやファイルを開いた場合に、外部よりコードが実行されるおそれがあるとして、マイクロソフトは深刻度を「緊急」と位置づけ、セキュリティ更新プログラムを2月より提供している。

NTTデータ・セキュリティでは、「Windows XP SP3」へ「IE 7」をインストールし、脆弱性対策が行われていない検証環境を用意。不正なコードを含んだウェブページを検証環境で読み込むことで、攻撃用に用意したシステムが権限を奪取し、リモートでコードが実行できることを確認した。

同社では、脆弱性へ対処しない場合、情報漏洩やマルウェアのインストール、改ざんといった被害を受ける可能性があると指摘。セキュリティ更新プログラムの適用を呼びかけている。

NTTデータ・セキュリティ
http://www.nttdata-sec.co.jp/

2009年2月のセキュリティ情報
http://www.microsoft.com/japan/technet/security/bulletin/ms09-feb.mspx

マイクロソフト
http://www.microsoft.com/japan/

（Security NEXT - 2009/03/09 ） ツイート

PR

関連記事

入退室管理製品「UniFi Access」の管理APIに認証不備の脆弱性
「Elastic Cloud Enterprise」に脆弱性 - API経由で不正操作のおそれ
Google、「Chrome 142」でV8関連はじめ脆弱性20件を修正
ファイル転送ソフト「MOVEit Transfer」にDoS脆弱性 - 修正版公開
「VMware Tools」「Aria Operations」既知脆弱性、悪用事例の報告
米当局、「XWiki Platform」「Aria Operations」脆弱性を悪用リストに追加
組織の「ネット玄関口」狙う攻撃に注意 - 可視化や脆弱性対策の徹底を
米当局、「WSUS」脆弱性で対象サーバの特定や侵害監視を呼びかけ
「VMware Aria Operations」や「VMware Tools」に脆弱性 - 修正版を公開
「Kea DHCP」にサービス拒否の脆弱性 - アップデートが公開