Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

MS、IEの定例外修正パッチを22日に提供予定 - 週末公開に注意を

日本マイクロソフトは、Internet Explorerの深刻な脆弱性を修正する定例外のセキュリティ更新プログラムを9月22日(米国時間9月21日)に公開すると発表した。日本国内では公開日が週末に重なり、適用が週明けとなるケースも多いと予想されるため、注意が必要だ。

同プログラムは、同社が9月20日にセキュリティアドバイザリを公表した「Internet Explorer 6」から「同9」にかけて存在する深刻な脆弱性を修正するプログラム。細工したウェブサイト閲覧させることにより攻撃が可能で、悪用された場合、リモートでコードを実行されるおそれがある。

問題の脆弱性は、すでに標的型攻撃で悪用されており、セキュリティ専門家が、更新プログラムを適用するまで同ブラウザの利用を避けるよう推奨するなど、危険性が指摘されている。

(Security NEXT - 2012/09/20 ) このエントリーをはてなブックマークに追加

PR

関連記事

「WatchGuard Firebox」に脆弱性 - ゼロデイ攻撃が発生、更新や痕跡調査を
「Apache StreamPark」に暗号化などの脆弱性3件が判明
「OpenShift GitOps」に権限昇格の脆弱性 - クラスタ掌握のおそれ
CiscoやSonicWallのゼロデイ脆弱性悪用に注意喚起 - 米CISA
「Node.js」のアップデートが再延期 - 年明け2026年1月7日を予定
SonicWallのリモートアクセス製品「SMA1000」にゼロデイ脆弱性
「Apache Airflow」の開発用拡張コンポーネントにRCE脆弱性
NVIDIAのロボティクスやAI開発向けシミュレーション基盤に脆弱性
Ciscoのメールセキュリティ製品にゼロデイ攻撃 - 構成や侵害状況の確認を
Fortinet複数製品の認証回避脆弱性、悪用が発生 - 設定確認を