IEのゼロデイ脆弱性、「FFR yarai」で検知可能

フォティーンフォティ技術研究所（FFRI）は、「Internet Explorer」に見つかった未修正の脆弱性について、「FFR yarai 2.1.850」にて防御可能であることを明らかにした。

問題の脆弱性「CVE-2012-4969」は、細工したウェブサイト閲覧させることにより攻撃が可能で、悪用された場合、リモートでコードを実行されるおそれがある。

同脆弱性を突く検証モジュールが「Metasploit」に追加されていることから、同社では「FFR yarai 2.1.850」「Windows XP SP3」「IE 7」の環境にて検証を実施。脆弱性に対する攻撃を防御できることを確認した。

同脆弱性を修正する定例外のセキュリティ更新プログラムは、日本マイクロソフトより9月22日（米国時間9月21日）に公開される予定。現在悪用を防ぐ「Fix it」も提供されている。

（Security NEXT - 2012/09/21 ）ツイート