研究者が最新版IEの脆弱性を指摘 - 修正予定なく、実証コードが公開へ

同氏は、指摘した問題が「Windows 7」「Windows Server 2012 R2」のほか、最新の「Windows 10」における「Internet Explorer 11」でも影響を受けることを確認した。

同氏はMicrosoftへ3月27日に今回の問題について報告するも、4月10日に将来的なバージョンで問題への対応を検討するが、現時点でアップデートにより修正する予定はないとの回答があったと説明。

今回の対応を受けて同氏は、実証コードをインターネットで公開し、動画サイト「YouTube」を通じて実際に実証コードが動作する様子を紹介している。

（Security NEXT - 2019/04/16 ） ツイート

PR

関連記事

「macOS」にセキュリティアップデート - 複数脆弱性を修正した。
米当局、「Chromium」の脆弱性悪用に警鐘 - 派生ブラウザでも注意を
前回から4日、「Chrome」に再度アップデート - 今回もゼロデイ脆弱性を修正
Apple、「iOS 17.5」などスマートデバイス向けにアップデートを公開
「Triton Inference Server」や「ChatRTX」の脆弱性を修正 - NVIDIA
WordPress向け学習管理プラグインにSQLインジェクションの脆弱性
ゼロデイ脆弱性を修正した「Microsoft Edge」のアップデートが公開
学生の就活支援アプリ「OfferBox」に一時脆弱性 - すでに解消済み
「iTunes for Windows」に脆弱性 - アップデートで修正
軽量プロクシ「Tinyproxy」に脆弱性 - 報告者と開発者に溝