IEゼロデイ脆弱性の影響大、解消するまで他ブラウザを - NTTデータ先端技術が検証

「Internet Explorer」に存在する未修正の脆弱性について検証を実施したNTTデータ先端技術は、システムへ与える影響が大きいことから、一時的に使用するブラウザを他ブラウザへ変更するよう推奨している。

問題の脆弱性は、「CMshtmlEd::Exec関数」の処理に存在するもので、メモリ破壊により任意のコードを実行されるおそれがある。Microsoftでは問題を把握しており、修正プログラムを準備を進めている。

今回脆弱性が明らかになったことを受け、NTTデータ先端技術では検証システムを用意。悪意のあるウェブページを閲覧させることにより端末上で攻撃コードを実行させてシステムを奪取、攻撃者がターゲットとした端末をリモートより制御可能となることを確認した。

同社は、今回の脆弱性についてシステムに与える影響が大きいと指摘。修正プログラムを適用するまで、一時的に使用するブラウザを変更することを推奨している。

（Security NEXT - 2012/09/18 ） ツイート

PR

関連記事

MS、10月の月例パッチを公開 - ゼロデイ脆弱性3件に対応
「FortiOS」で複数脆弱性を解消 - 8月に緩和策講じたゼロデイ脆弱性も修正
米当局、「Zimbra」の脆弱性に注意喚起 - 軍関係狙うゼロデイ攻撃も
米当局、「Grafana」の既知脆弱性に対する攻撃に注意喚起
「Oracle E-Business Suite」が標的に - 更新や侵害状況の確認を
「Cisco ASA」狙うゼロデイ攻撃、5月に複数政府機関で確認
「Firefox」にアップデート - Chromeゼロデイの類似脆弱性に対処
Wondershareのファイル修復ソフトに脆弱性 - パッチ提供状況は不明
「Chrome」にアップデート - ゼロデイ脆弱性などに対応
「Android」の2025年9月パッチが公開 - ゼロデイ脆弱性2件を解消