Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

【ゼロデイ攻撃】IEに未修正の深刻な脆弱性 - サイト閲覧で制御奪われるおそれ

緩和策としては、同社が無料で提供する脆弱性緩和ツール「Enhanced Mitigation Experience Toolkit(EMET) 4.1」以降が活用できる。ただし「同3.0」では、今回の脆弱性へ対応できないため、注意が必要。

現状発生している攻撃に関しては、IEの「VMLコンポーネント」を無効化することや、「同10」「同11」において「拡張保護モードを有効にする」と「拡張保護モードで64ビットプロセッサを有効にする」を利用することで防げるとしている。

また「インターネットゾーン」と「ローカルイントラネットゾーン」においてセキュリティ設定を「高」に設定するなど、「ActiveXコントロール」「アクティブスクリプト」の利用を制限することを挙げている。

Windows XPに関しても、搭載するすべてのバージョンが脆弱性の影響を受けるが、4月9日にサポートが終了している。当初のアナウンスのとおり、今回の脆弱性が同OS上で動作するIEへ与える影響についてはアナウンスされておらず、同OSに対してセキュリティ更新プログラムは提供されない見込み。

(Security NEXT - 2014/04/27 ) このエントリーをはてなブックマークに追加

PR

関連記事

「auひかり」向けのブロードバンドルータに複数の脆弱性
Apple、「iOS」「iPadOS」のセキュリティアップデートを公開
「Firefox 124.0.1」が公開、深刻な脆弱性2件を解消
ブラウザ「MS Edge」にアップデート - 9件の脆弱性を修正
Google、ブラウザ最新版「Chrome 123」をリリース - 複数脆弱性を修正
「GitHub Enterprise Server」に複数脆弱性 - アップデートが公開
Ivantiの複数製品に深刻な脆弱性 - 早急なパッチ適用を強く推奨
Atlassian、3月の月例アドバイザリを公開 - 脆弱性24件に対応
「Firefox 124」が公開、「クリティカル」含む脆弱性12件を修正
WordPress向け求人プラグインに脆弱性 - リモートよりコード実行のおそれ