Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

研究者が最新版IEの脆弱性を指摘 - 修正予定なく、実証コードが公開へ

同氏は、指摘した問題が「Windows 7」「Windows Server 2012 R2」のほか、最新の「Windows 10」における「Internet Explorer 11」でも影響を受けることを確認した。

同氏はMicrosoftへ3月27日に今回の問題について報告するも、4月10日に将来的なバージョンで問題への対応を検討するが、現時点でアップデートにより修正する予定はないとの回答があったと説明。

今回の対応を受けて同氏は、実証コードをインターネットで公開し、動画サイト「YouTube」を通じて実際に実証コードが動作する様子を紹介している。

(Security NEXT - 2019/04/16 ) このエントリーをはてなブックマークに追加

PR

関連記事

「Adobe Campaign Classic」に脆弱性 - 直前の修正版にも影響、再度更新を
米当局「脆弱性悪用リスト」、7月に26件 - 8割超が3日以内対応
米当局、N-able「N-central」の脆弱性悪用に注意喚起
「N-central」に脆弱性、ホットフィクスが公開 - すでに悪用も
開発プラットフォーム「GitLab」、脆弱性13件を修正
「MongoDB Server」に24件の脆弱性 - 「クリティカル」も
「Apache Kyuubi」に3件の脆弱性 - 修正版が公開
「pgAdmin 4」に深刻な脆弱性 - 前回修正の不備も
「SolarWinds WHD」に複数脆弱性 - SAML認証回避のおそれも
「OpenAM」に深刻な脆弱性 - アップデートを公開