IEの未解決脆弱性、コード公開でマルウェア転用のおそれも - セキュリティベンダーが注意喚起

「Internet Explorer 6」や「同7」に見つかった深刻な脆弱性に対し、攻撃コードが公開されており、安定的な攻撃が可能であるとしてセキュリティベンダーが注意喚起を行っている。

脆弱性についてレポートを公表したフォティーンフォティ技術研究所によれば、問題の脆弱性は「Microsoft HTML Viewer DLL」内の関数に含まれているもので、細工を施したウェブサイトを閲覧させることにより、警告画面など一切表示させずに脆弱性を攻撃することが可能だという。

同社では今回の脆弱性について「非常に安定的に攻撃できる」と指摘。攻撃コードも公開されており、「Gumblar」といったマルウェアに転用される可能性があるとの懸念を示している。

Internet Explorer 8は、影響を受けないことを確認しているとして、脆弱性を含む利用者へアップデートや「JavaScript」の停止を呼びかけている。

フォティーンフォティ技術研究所
http://www.fourteenforty.jp/

（Security NEXT - 2009/11/24 ） ツイート

PR

関連記事

前月の更新で「Bamboo」「Jira」など脆弱性14件を修正 - Atlassian
シークレット管理ツール「HashiCorp Vault」に複数の脆弱性
アイ・オー製NAS管理アプリに権限昇格の脆弱性
コンテナ保護基盤「NeuVector」に複数脆弱性 - 「クリティカル」も
GitLab、アップデートを公開 - 脆弱性7件を解消
「BIND 9」にキャッシュポイズニングなど複数脆弱性
端末管理製品「LANSCOPE」の脆弱性狙う攻撃に注意喚起 - 米当局
ZohoのAD管理支援ツールに脆弱性 - アップデートで修正
脆弱性狙われる「Oracle EBS」、定例パッチでさらなる修正
Oracle、定例パッチを公開 - 脆弱性のべ374件を修正