「IE 6」「同7」にリモートでコード実行される脆弱性 - MSがアドバイザリ

マイクロソフトは、同社ブラウザ「Internet Explorer」に未解決の脆弱性が見つかったとしてアドバイザリを公表した。

脆弱性が含まれるのは、「Microsoft Windows 2000 SP4」「IE 6 SP1」をはじめ、「Windows XP」や「Windows Vista」「Windows Server 2003」などサポート中のOS上で動作する「IE 6」「同7」。「Internet Explorer 5.01 Service Pack 4」「Internet Explorer 8」は影響を受けない。

今回見つかった脆弱性は、無効なポインター参照を行う不具合によるもの。削除されたCSSオブジェクトへアクセスが可能となり、攻撃者がユーザー権限を取得して、不正にコードを実行するおそれがある。

同社では、今回判明した脆弱性に対する攻撃は確認していないという。同社では脆弱性を解消するプログラムの開発を進めている。

また当面の対策として、インターネットゾーンのセキュリティ設定を「高」に設定することを案内している。同社によれば悪用を試行される可能性が残るものの、攻撃が成功する可能性を低く押させることができるという。

マイクロソフト セキュリティ アドバイザリ(977981)
http://www.microsoft.com/japan/technet/security/advisory/977981.mspx

マイクロソフト
http://www.microsoft.com/japan/

（Security NEXT - 2009/11/24 ） ツイート

PR

関連記事

複数のAtlassian製品が影響を受ける「クリティカル」脆弱性
JetBrains、6製品で脆弱性57件を修正 - 重要度「クリティカル」も
「FortiMail」のアップデートが提供開始 - ゼロデイ脆弱性を修正
米当局、脆弱性4件を「悪用脆弱性リスト」に追加 - 早期対応を要請
「NetScaler」のSAML構成にDoS脆弱性 - すでに悪用も
「cPanel & WHM」に3件の脆弱性 - いずれも「クリティカル」
「GitLab AI Gateway」にサンドボックス回避の脆弱性 - コマンド実行のおそれ
「Chrome」がアップデート - 脆弱性11件を解消
国内の「NetScaler」狙う攻撃も - 最新IoCで侵害確認を
「Apache HTTPD」に複数脆弱性 - 「クリティカル」との評価も