IEに未知の重大な脆弱性
Internet Explorerに「非常に重大」な2種類の脆弱性が見つかったとして、セキュリティ企業のSecuniaが6月8日、アドバイザリーを公開した。既知の脆弱性と合わせて悪用されるとシステムを乗っ取られる恐れがあるとしている。
未知の脆弱性のうち、一種の「Location:」ローカルリソースアクセスの脆弱性では、特別なURLを作成して「Location:」内部でローカルファイルを開くことが可能になる。
また、クロスゾーンスクリプティングエラーの脆弱性を突かれると、「Local Machine」セキュリティゾーン内部でファイルを実行される恐れがある。
IE6で完全にパッチが適用されたシステムでもこの脆弱性が確認されたとSecuniaは指摘。ユーザーをだましてリンクをクリックさせたり悪質なHTML文書を閲覧させることで悪用でき、アドウェアをユーザーのシステムにインストールする目的で広く利用されているという。
この問題の回避策として、信頼できるWebサイト以外ではActive Scriptingのサポートを停止するようSecuniaは勧告している。
Copyright © ITmedia, Inc. All Rights Reserved.
こんなメディアも見られています
ITmedia NEWSに関連する情報をお探しであれば、こちらのメディアもお役に立てるかもしれません。
SpecialPR
本日の新着記事
アクセスランキング
-
1
資さんうどん、従業員の退職理由などが外部から閲覧可能に 委託先の勤怠システムに設定不備
-
2
NEC、委託先の情報漏えいで謝罪 「セキュリティ事業を手掛ける企業として反省」
-
3
VTuber「兎田ぺこら」グッズにSNSで風評被害→示談成立 「保護者同伴で謝罪などがあったため」
-
4
JALの予約システムに不正アクセス 約9万人分の予約情報が漏えい 一部ではパスポート番号も
-
5
GMO、ランサム被害にあった顧客に新しいPC提供へ 犯行グループは1人の顧客情報公開か
-
6
NECのルータ「Aterm」、PHP脆弱性の影響なし 設定画面URLの「.php」は無関係
-
7
Anthropic、独自の“創薬活動”に着手 社員1人のバイオ企業を買収、小児難病の治療薬研究を進める
-
8
GMO不正アクセスの犯人サイト、ドメイン停止を確認
-
9
メアドを検索→AIで“その人専用フィッシングメール”を生成する手法、クリック率が約2.7倍に 7000人以上で実験
-
10
「対策を後回しにしたサーバが軒並み狙われている」 相次ぐ不正アクセスにラックCTOが警鐘
ITmedia NEWS SNS
@itmedia_newsをフォロー
インフォメーション
注目情報をチェック
ITmediaNEWSをフォロー
あなたにおすすめの記事PR