Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

MS、IEの定例外修正パッチを22日に提供予定 - 週末公開に注意を

日本マイクロソフトは、Internet Explorerの深刻な脆弱性を修正する定例外のセキュリティ更新プログラムを9月22日(米国時間9月21日)に公開すると発表した。日本国内では公開日が週末に重なり、適用が週明けとなるケースも多いと予想されるため、注意が必要だ。

同プログラムは、同社が9月20日にセキュリティアドバイザリを公表した「Internet Explorer 6」から「同9」にかけて存在する深刻な脆弱性を修正するプログラム。細工したウェブサイト閲覧させることにより攻撃が可能で、悪用された場合、リモートでコードを実行されるおそれがある。

問題の脆弱性は、すでに標的型攻撃で悪用されており、セキュリティ専門家が、更新プログラムを適用するまで同ブラウザの利用を避けるよう推奨するなど、危険性が指摘されている。

(Security NEXT - 2012/09/20 ) このエントリーをはてなブックマークに追加

PR

関連記事

「TeamCity」の脆弱性悪用に注意 - 対応状況の確認や侵害調査を
Ciscoがアップデートを事前告知 - 8月19日に修正版を公開予定
GitLab、XSSをはじめ脆弱性13件を解消
「Ivanti EPM」や「Ivanti Neurons for MDM」に脆弱性 - 修正を実施
「OpenSSL」に脆弱性 - 今後のリリースで修正予定
Windows向け「LINE PC版」のインストーラに脆弱性 - 最新版の利用を
「Adobe Campaign Classic」に緊急更新 - 半月で3度目
Adobe、パッチチューズデーに複数製品の脆弱性を修正
「FortiOS」に複数脆弱性 - 修正版や仮想パッチを用意
会議参加者間でRCE攻撃が可能となる脆弱性 - Zoomが修正