セキュリティ企業がIEとOutlookの脆弱性報告

MicrosoftのIEとOutlookに、「最低限の操作をするだけで」不正コードを実行されてしまう恐れのある脆弱性が発見された。危険度は「高」。

[ITmedia]

　セキュリティ企業のeEye Digital Securityは、MicrosoftのInternet Explorer（IE）とOutlookでリモートからのコード実行につながる脆弱性を発見したとして概略を公表した。

　同社のアドバイザリーによれば、IEとOutlookにデフォルトの状態で脆弱性が存在し、ユーザーが最低限の操作をするだけで不正コードを実行されてしまう恐れがあるという。危険度は「高」と評価している。

　eEyeでは脆弱性を発見するとまずメーカーに通報し、そのメーカーのみに詳しい技術情報を提供。メーカーからアドバイザリーかパッチが提供されるまでは、第三者に詳しい情報を公開することはないと強調している。