Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

「IE 8」のゼロデイ脆弱性による影響を緩和する「Fix it」が公開

Microsoftは、ウェブブラウザ「Internet Explorer 8」に存在する脆弱性の影響を緩和する「Fix it」を提供開始した。

「IE 8」に深刻な脆弱性「CVE-2013-1347」が含まれていることが判明し、悪用も確認されていることから、セキュリティ更新プログラムの公開に先駆けて、影響を緩和する「Fix it」をウェブサイトで公開したもの。

脆弱性が悪用されると、細工が施されたウェブサイトを閲覧しただけで、リモートでコードを実行されるおそれがある。サイト改ざんを通じた大規模な攻撃も確認されており、セキュリティ専門家が注意を呼びかけている。

「Fix it」は、脆弱性そのものを修正するプログラムではないが、設定の変更を通じて脆弱性に対する攻撃の影響を緩和することが可能。脆弱性そのものを修正するためのプログラムは、5月15日の月例パッチとして提供されると見られている。

(Security NEXT - 2013/05/10 ) このエントリーをはてなブックマークに追加

PR

関連記事

「LANSCOPE」エンドポイント管理製品に脆弱性 - 4月以降、攻撃を観測
プロキシサーバ「Squid」に認証情報が漏洩する深刻な脆弱性
「MS Edge」にアップデート - セーフブラウジング関連の脆弱性を解消
「Chrome」のセーフブラウジングに脆弱性 - 修正版が公開
「ConnectWise Automate」に悪用リスク高い脆弱性 - 早急に対応を
Cisco製IPフォンや侵入検知エンジン「Snort 3」などに脆弱性
Ruijie製ブリッジ「RG-EST300」に非公開SSH - 修正予定なし
バッファロー製Wi-Fiルータ「WXR9300BE6Pシリーズ」に脆弱性
NVIDIAの「Jetson Linux」やロボティクス開発環境に脆弱性
「Apache NMS.AMQP」に深刻な脆弱性 - アップデートや環境移行を呼びかけ