未修整のIE脆弱性に対する攻撃を防御するアドオンを公開 - FFR

フォティーンフォティ技術研究所（FFR）は、IE 6やIE 7に見つかった脆弱性に対する攻撃からシステムを保護するツールを公開している。

問題の脆弱性は、「Microsoft HTML Viewer DLL」に見つかったもので、細工を施したウェブサイトを閲覧させることにより、攻撃することが可能。攻撃コードも公開されており、マイクロソフトでもアドバイザリを公開、12月9日の月例プログラムで対応する予定となっている。

FFRが公開したツールは、IEのアドオンアプリケーションで、脆弱性への攻撃を検出した際は、ウイルス侵入を阻止するためを停止するという。同社では更新プログラムの提供が行われるまで、ウェブサイト上で提供する。