Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

IEの「MHTML処理」に脆弱性 - MSが「Fix it」を公開

マイクロソフトは、「Internet Explorer」の「MHTML」処理に、未修整の脆弱性が含まれているとしてアドバイザリを公開し、回避策の実施などを呼びかけている。

今回明らかになった「CVE-2011-0096」は、HTMLファイルとリンクする画像などをまとめて扱う「MHTML」の処理における脆弱性。「Server Coreインストール環境」を除いたサポート中であるすべての「Windows」が影響を受ける。

攻撃者のウェブサイト上で細工を施したリンクをクリックすると、ユーザーのウェブリクエストへスクリプトを挿入され、情報漏洩やなりすましが発生したり、ユーザーの意図しない操作などが行われるおそれがある。

1月29日の時点で脆弱性の悪用は確認されていないものの、すでに検証コードが公開されている。同社では脆弱性の詳細について調査を進めており、セキュリティ更新プログラムの提供などを検討している。

(Security NEXT - 2011/01/31 ) このエントリーをはてなブックマークに追加

PR

関連記事

NVIDIAのデータ処理ユニットに複数の脆弱性が判明
「WordPress」向け生成AI活用プラグインにRCE脆弱性
「PAN-OS」に含まれるOSS脆弱性を修正 - 重大な影響なし
ウェブホスト管理ツール「CyberPanel」に脆弱性 - ランサムウェアが悪用
QNAP製NAS向けの複数ツールに深刻な脆弱性 - アップデートを
iOS版「Okta Verify」に脆弱性 - アップデートで修正、影響の確認を
「LiteSpeed Cache」に権限昇格の脆弱性 - アップデートで修正
「Rancher」に複数の深刻な脆弱性 - アップデートで修正
「FortiManager」狙う攻撃 - IoC情報など更新、被害ないか確認を
ブラウザ最新版「Firefox 132」がリリース - 複数の脆弱性を解消