IEゼロデイ脆弱性の影響大、解消するまで他ブラウザを - NTTデータ先端技術が検証

「Internet Explorer」に存在する未修正の脆弱性について検証を実施したNTTデータ先端技術は、システムへ与える影響が大きいことから、一時的に使用するブラウザを他ブラウザへ変更するよう推奨している。

問題の脆弱性は、「CMshtmlEd::Exec関数」の処理に存在するもので、メモリ破壊により任意のコードを実行されるおそれがある。Microsoftでは問題を把握しており、修正プログラムを準備を進めている。

今回脆弱性が明らかになったことを受け、NTTデータ先端技術では検証システムを用意。悪意のあるウェブページを閲覧させることにより端末上で攻撃コードを実行させてシステムを奪取、攻撃者がターゲットとした端末をリモートより制御可能となることを確認した。

同社は、今回の脆弱性についてシステムに与える影響が大きいと指摘。修正プログラムを適用するまで、一時的に使用するブラウザを変更することを推奨している。

（Security NEXT - 2012/09/18 ） ツイート

PR

関連記事

「iOS/iPadOS 26.3」を公開 - ゼロデイ含む複数脆弱性を解消
相次ぐ脆弱性の悪用、ゼロデイ攻撃も - 悪用リスト登録が週明け以降7件
米当局、Fortinet製品のゼロデイ攻撃に対する侵害調査などを呼びかけ
米当局、「Zimbra」の脆弱性に注意喚起 - 軍関係狙うゼロデイ攻撃も
米当局、Ciscoのコミュニケーション製品の脆弱性悪用に注意喚起
Ciscoがゼロデイ脆弱性を修正、永続化機能の除去も - 侵害調査は別途必要
米当局、「Gogs」の脆弱性悪用に注意喚起 - 修正コードが公開
MS、2025年最後の月例パッチ - ゼロデイ含む脆弱性56件に対処
Cisco製品のゼロデイ脆弱性、国内スパム対策サービスで不正アクセス被害
「WatchGuard Firebox」に脆弱性 - ゼロデイ攻撃が発生、更新や痕跡調査を