「IE 6」「同7」にリモートでコード実行される脆弱性 - MSがアドバイザリ

マイクロソフトは、同社ブラウザ「Internet Explorer」に未解決の脆弱性が見つかったとしてアドバイザリを公表した。

脆弱性が含まれるのは、「Microsoft Windows 2000 SP4」「IE 6 SP1」をはじめ、「Windows XP」や「Windows Vista」「Windows Server 2003」などサポート中のOS上で動作する「IE 6」「同7」。「Internet Explorer 5.01 Service Pack 4」「Internet Explorer 8」は影響を受けない。

今回見つかった脆弱性は、無効なポインター参照を行う不具合によるもの。削除されたCSSオブジェクトへアクセスが可能となり、攻撃者がユーザー権限を取得して、不正にコードを実行するおそれがある。

同社では、今回判明した脆弱性に対する攻撃は確認していないという。同社では脆弱性を解消するプログラムの開発を進めている。

また当面の対策として、インターネットゾーンのセキュリティ設定を「高」に設定することを案内している。同社によれば悪用を試行される可能性が残るものの、攻撃が成功する可能性を低く押させることができるという。

マイクロソフト セキュリティ アドバイザリ(977981)
http://www.microsoft.com/japan/technet/security/advisory/977981.mspx

マイクロソフト
http://www.microsoft.com/japan/

（Security NEXT - 2009/11/24 ） ツイート

PR

関連記事

IoTゲートウェイ「OpenBlocks」に脆弱性 - 修正版が公開
組込用SSHライブラリ「wolfSSH」に認証回避など深刻な脆弱性
「GitLab」にセキュリティアップデート - 脆弱性7件を解消
米政府、「HPE OneView」「PowerPoint」の脆弱性悪用に注意喚起
データ圧縮ライブラリ「zlib」に含まれる「untgz」に深刻な脆弱性
「n8n」に深刻なRCE脆弱性 - 2025年11月の更新で修正済み
国内で「MongoBleed」悪用被害は未確認 - 攻撃増加に要警戒
Veeamバックアップ製品に深刻な脆弱性 - 推奨環境ではリスク低減
「Chrome」にセキュリティアップデート - 脆弱性1件を修正
分散ストレージ「RustFS」に認証回避の深刻な脆弱性