MS、IEの定例外修正パッチを22日に提供予定 - 週末公開に注意を
日本マイクロソフトは、Internet Explorerの深刻な脆弱性を修正する定例外のセキュリティ更新プログラムを9月22日(米国時間9月21日)に公開すると発表した。日本国内では公開日が週末に重なり、適用が週明けとなるケースも多いと予想されるため、注意が必要だ。
同プログラムは、同社が9月20日にセキュリティアドバイザリを公表した「Internet Explorer 6」から「同9」にかけて存在する深刻な脆弱性を修正するプログラム。細工したウェブサイト閲覧させることにより攻撃が可能で、悪用された場合、リモートでコードを実行されるおそれがある。
問題の脆弱性は、すでに標的型攻撃で悪用されており、セキュリティ専門家が、更新プログラムを適用するまで同ブラウザの利用を避けるよう推奨するなど、危険性が指摘されている。
(Security NEXT - 2012/09/20 )
ツイート
PR
関連記事
米当局、悪用が確認された既知脆弱性2件について注意喚起
「Node.js 18」がサポート終了 - 後継バージョンへ移行を
Google、ブラウザ最新版「Chrome 136」を公開 - 8件のセキュリティ修正
「Erlang/OTP」脆弱性、一部Cisco製品で影響が判明
ゼロデイ攻撃は8カ月以上前 - 「Active! mail」脆弱性の影響拡大に懸念
米当局、悪用が確認された脆弱性4件について注意喚起
「Splunk UBA」に複数脆弱性 - アップデートが公開
「Apache HttpClient」にドメイン検証を無効化する脆弱性
SonicWall「SMA100」の既知脆弱性狙う攻撃 - 侵害状況の確認を
SonicWall製ファイアウォールに脆弱性 - 認証回避や権限昇格のおそれ