リモートでコードが実行される深刻なIEの脆弱性を検証 - NTTデータ・セキュリティ
「Internet Explorer 6」「同7」に未解決の脆弱性が見つかった問題で、NTTデータ・セキュリティが検証レポートを発表した。
問題の脆弱性は、細工が施されたウェブページを閲覧した場合、解放済みのメモリへアクセスが発生するもので、外部からリモートでコードが実行される可能性がある。同社は実際に細工を施されたページを読み込ませる検証を実施し、外部システムより攻撃先の制御を奪取できることを確認した。
ゼロデイ攻撃が発生しているもののセキュリティ更新プログラムは提供されておらず、同社では最新版となるIE 8へのアップデートをはじめ、提供元であるマイクロソフトが推奨する回避策を講じるよう呼びかけている。
NTTデータ・セキュリティ
http://www.nttdata-sec.co.jp/
(Security NEXT - 2010/03/12 )
ツイート
PR
関連記事
「OpenSSL」にあらたな脆弱性 - アップデートを公開
Adobe、セキュリティアドバイザリ7件を公開
「FortiOS」にあらたな脆弱性 - 悪用済み脆弱性と関連する脆弱性も
Progress製ロードバランサーに複数の脆弱性 - 早急にアップデートを
IvantiのVPNやアクセス制御製品に複数の脆弱性 - 「クリティカル」も
2月のMS月例パッチがリリース - ゼロデイ含む複数脆弱性を解消
「Adobe Commerce」や「Magento」に複数脆弱性 - 緊急パッチも
「iOS」「iPadOS」にアップデート - ゼロデイ脆弱性を解消
「Zimbra」に複数の深刻な脆弱性 - 最新版へアップデートを
行政機関向け資産管理システム「Cityworks」に脆弱性 - すでに悪用も