MicrosoftがIEの脆弱性を報告　IE 6狙った攻撃も

　米Microsoftは1月14日、Internet Explorer（IE）でリモートコード実行の脆弱性が確認されたと報告した。この脆弱性は、中国でGoogleなどの企業に仕掛けられたサイバー攻撃に利用されたという。

　同社のアドバイザリーによると、この脆弱性はIE 6、7、8に影響する。この脆弱性を利用してIE 6を狙った限定的な攻撃が行われているが、ほかのバージョンのIEに対する攻撃は見られないとしている。

　Microsoftは現在この問題を調査中であり、調査完了後に月例アップデートや臨時パッチなどにより対応するとしている。

　この問題は、特定の状況下で無効なポインタにアクセスできてしまうことが原因。これを悪用すると、ユーザーを細工を施したWebページにアクセスさせることで、IEでリモートコードを実行することが可能になる。

　Microsoftは、IEを保護モードで利用することでこの問題の影響を低減できるとしている。不審なリンクをクリックしないことも防衛策になる。

印刷する

SNSでシェア

関連記事

• https://www.itmedia.co.jp/enterprise/articles/1001/15/news022.html
• https://www.itmedia.co.jp/enterprise/articles/1001/14/news020.html
• 

  Google、中国事業閉鎖の可能性　言論の自由の問題めぐり

こんなメディアも見られています

ITmedia NEWSに関連する情報をお探しであれば、こちらのメディアもお役に立てるかもしれません。

企業ITのトレンドを詳説

ITmedia エンタープライズ

企業ITのトレンドを詳説

エネルギーの専門メディア

建設×テクノロジーの最前線

BUILT

ビジネスと働き方のヒント

ITmedia ビジネスオンライン