MS、IE向けに緊急定例外アップデート - ゼロデイ攻撃が発生

マイクロソフトは、「Internet Explorer」においてリモートよりコードの実行が可能となる脆弱性に対し、急遽セキュリティアップデートを実施した。すでにゼロデイ攻撃が確認されているという。

急遽対処した「CVE-2018-8653」（画像：MS）

スクリプトエンジンにおいてメモリ破壊が生じる脆弱性「CVE-2018-8653」へ対処したもの。

細工されたウェブページを閲覧すると、リモートよりコードが実行されるおそれがある。すでに脆弱性の悪用が確認されているという。

同社では、スクリプトエンジンにおけるオブジェクトの処理方法を変更することで脆弱性へ対処したセキュリティ更新プログラムを急遽リリース。自動更新により適用されるとしている。あわせて問題がある「jscript.dll」へのアクセスを制限し、「IE 11」「同10」「同9」において脆弱性の影響を受けない「Jscript9.dll」のみを使用する回避策を案内した。

今回のアップデートに関するオフラインスキャンファイル「Wsusscn2.cab」の提供は1月となる予定。セキュリティ更新を適用するには、12月の同ファイルをダウンロードし、「Microsoft Updateカタログ」から手動でダウンロードした更新プログラムを展開する必要がある。

また今回のセキュリティ更新プログラム用の「Windows 10 Delta」パッケージは用意しておらず、2019年1月にフルパッケージを使用する必要があるとしている。

（Security NEXT - 2018/12/20 ） ツイート

PR

関連記事

6月公表の「Splunk Enterprise」脆弱性、悪用を確認
FWやVPNの認証情報を攻撃者が大量保有 - 「FortiBleed」に要警戒
「nginx」に複数のクリティカル脆弱性 - 修正版が公開
「Splunk」向けのAI拡張ツールに複数の脆弱性
「Cisco ISE」にRCE脆弱性 - 端末の接続に影響するおそれも
「Chrome」が脆弱性33件を修正 - 「クリティカル」7件
「Cortex XSOAR」「XSIAM」向け「CommvaultSecurityIQ」連携に脆弱性
「Langflow」にRCE脆弱性 - フロー共有環境に影響
「Joomla」向け編集ツール「JCE」、脆弱性悪用に注意
「MariaDB」に複数脆弱性 - アップデートで修正