2月の月例パッチで修正されたIE脆弱性 - 報告国内から

マイクロソフトが2月の月例セキュリティ更新プログラム「MS16-009」で修正した一部脆弱性が、国内より報告を受けたものであることがわかった。

問題の脆弱性は、「Internet Explorer」においてクロスドメインポリシーを回避される脆弱性「CVE-2016-0069」。悪用されるとURLの情報を取得されるおそれがある。

脆弱性情報のポータルサイトであるJVNによれば、同脆弱性は、セキュアスカイ・テクノロジーの長谷川陽介氏が情報処理推進機構（IPA）へ報告したもの。修正にあたりJPCERTコーディネーションセンターが調整を実施したという。

（Security NEXT - 2016/02/24 ） ツイート

PR

関連記事

「Langflow」にプロンプトインジェクションによるRCE脆弱性
「Apache Ranger」にRCE脆弱性 - 開発者とCISAで評価に差
「VMware Aria Operations」の脆弱性など悪用に注意喚起 - 米当局
「Android」向けパッチで脆弱性116件に対応 - 一部で悪用の兆候
「Android」に月例パッチ、脆弱性107件に対応 - 2件ですでに悪用も
HPEのライセンス管理製品に認証回避の脆弱性 - 修正版が公開
NVIDIAのネットワークOSに複数の脆弱性 - アップデートが公開
AIエージェント「MS-Agent」にプロンプトインジェクションの脆弱性
ウェブフレームワーク「Qwik」に深刻な脆弱性 - 修正版が公開
JetBrainsの複数製品に脆弱性 - 「Hub」ではクリティカルも