Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

IEのゼロデイ脆弱性、「FFR yarai」で検知可能

フォティーンフォティ技術研究所(FFRI)は、「Internet Explorer」に見つかった未修正の脆弱性について、「FFR yarai 2.1.850」にて防御可能であることを明らかにした。

問題の脆弱性「CVE-2012-4969」は、細工したウェブサイト閲覧させることにより攻撃が可能で、悪用された場合、リモートでコードを実行されるおそれがある。

同脆弱性を突く検証モジュールが「Metasploit」に追加されていることから、同社では「FFR yarai 2.1.850」「Windows XP SP3」「IE 7」の環境にて検証を実施。脆弱性に対する攻撃を防御できることを確認した。

同脆弱性を修正する定例外のセキュリティ更新プログラムは、日本マイクロソフトより9月22日(米国時間9月21日)に公開される予定。現在悪用を防ぐ「Fix it」も提供されている。

(Security NEXT - 2012/09/21 ) このエントリーをはてなブックマークに追加

PR

関連記事

深刻な脆弱性「Zerologon」、「Samba」にも影響 - 設定確認を
セキュリティ修正10件含む「Chrome 85.0.4183.121」がリリース
8月修正「Windows Server」の脆弱性狙う悪用コードが公開 - 米政府警告
「Firefox 81」が公開、複数脆弱性を修正 - 延長サポート版も更新
CMSの「Drupal」に複数の脆弱性 - アップデートがリリース
WP向けプラグイン「File Manager」脆弱性、国内でも悪用被害
MS、「Office for Mac」向けに定例外アップデート
「Adobe Media Encoder」に3件の脆弱性 - アップデートが公開
脆弱性「Zerologon」でドメイン管理者権限奪取のおそれ - 詳細明らかに
MobileIronのMDM関連脆弱性、PoCリリースでリスク上昇