Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

IEの未修整脆弱性、定例外パッチの予定なし - ドライブバイダウンロードによるゼロデイ攻撃も

マイクロソフトは、11月4日に深刻な脆弱性が見つかったとして、「Internet Explorer」に関するアドバイザリを公表しているが、11月10日の時点でセキュリティ更新プログラムを定例外で提供する計画がないことを明らかにした。

アドバイザリが公表された時点で標的型攻撃が確認されていたが、それ以降マイクロソフトでは海外を中心に、脆弱性を悪用するゼロデイ攻撃が拡大していることを把握している。

また同脆弱性については、日本IBMも8日の時点で「.ru」ドメインでホストされているサーバ経由で、ドライブバイダウンロード攻撃が行われていることを確認している。

マイクロソフトでは、IEのアップデートについてプラグインが多数提供されており影響が大きく、一定水準の品質を確保するため準備に時間を要すると説明。

同社が確認している攻撃の発生状況からも定例外による緊急対応は現時点で予定しておらず、攻撃や被害の発生状況など、今後の動向の変化に応じて提供を検討していきたいとしている。

(Security NEXT - 2010/11/10 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

先週注目された記事(2024年7月7日〜2024年7月13日)
JAXAに不正アクセス - 攻撃起点はVPN、未知マルウェアも
「Hyper-V」や「HFS」など脆弱性3件の悪用に注意喚起 - 米政府
「Cisco NX-OS」にゼロデイ脆弱性 - 4月より悪用の試行も
先週注目された記事(2024年6月9日〜2024年6月15日)
Check Point機器の脆弱性、当初発表よりも影響大 - 国内で多数機器が稼働
先週注目された記事(2024年5月26日〜2024年6月1日)
今月4件目の「Chromium」ゼロデイ脆弱性を悪用リストに追加 - 米当局
先週注目された記事(2024年5月19日〜2024年5月25日)
「MS Edge」もアップデート - 今月4度目のゼロデイ修正