IEの「HTMLヘルプ」機能におけるセキュリティ問題を修正する英語版プログラムをリリース（マイクロソフト） | ScanNetSecurity
2024.04.30(火)

IEの「HTMLヘルプ」機能におけるセキュリティ問題を修正する英語版プログラムをリリース（マイクロソフト）

　マイクロソフト株式会社は、IEの「HTMLヘルプ」機能におけるセキュリティ問題を修正する英語版プログラムをリリースした。これは、HTMLヘルプファイルに含まれているショートカットを使用してコードを起動することができることを悪用したもので、コンパイルされたHTML

製品・サービス・業界動向 業界動向
facebookLINE
　マイクロソフト株式会社は、IEの「HTMLヘルプ」機能におけるセキュリティ問題を修正する英語版プログラムをリリースした。これは、HTMLヘルプファイルに含まれているショートカットを使用してコードを起動することができることを悪用したもので、コンパイルされたHTMLヘルプ（.chm）ファイルが悪質なWebサイト（上のコンテンツ）から参照された場合、訪問者のコンピュータ上のコードをそのユーザーの許可なしに起動することが可能になる場合があり、データの追加、変更、削除、リモートWebサイトとの通信を含め、ユーザーに可能な動作を何でも行うことができるというもの。日本語版は現在開発中。
http://www.microsoft.com/japan/security/

《ScanNetSecurity》

特集

PageTop

アクセスランキング

  1. 今日もどこかで情報漏えい 第23回「2024年3月の情報漏えい」なめるなという決意 ここまでやるという矜恃

    今日もどこかで情報漏えい 第23回「2024年3月の情報漏えい」なめるなという決意 ここまでやるという矜恃

  2. GROWI に複数の脆弱性

    GROWI に複数の脆弱性

  3. 雨庵 金沢で利用している Expedia 社の宿泊予約情報管理システムに不正アクセス、フィッシングサイトへ誘導するメッセージ送信

    雨庵 金沢で利用している Expedia 社の宿泊予約情報管理システムに不正アクセス、フィッシングサイトへ誘導するメッセージ送信

  4. クラウド型データ管理システム「ハイクワークス」のユーザー情報に第三者がアクセス可能な状態に

    クラウド型データ管理システム「ハイクワークス」のユーザー情報に第三者がアクセス可能な状態に

  5. 2023年「業務外利用・不正持出」前年 2 倍以上増加 ～ デジタルアーツ調査

    2023年「業務外利用・不正持出」前年 2 倍以上増加 ～ デジタルアーツ調査

  6. セトレならまちで利用している Expedia 社の宿泊予約情報管理システムに不正アクセス、フィッシングサイトへ誘導するメッセージ送信

    セトレならまちで利用している Expedia 社の宿泊予約情報管理システムに不正アクセス、フィッシングサイトへ誘導するメッセージ送信

  7. インターネット専用宝くじで当選本数の登録誤り、1 等 200 万円 10 本が 200 本に

    インターネット専用宝くじで当選本数の登録誤り、1 等 200 万円 10 本が 200 本に

  8. KELA、生成 AI セキュリティソリューション「AiFort」提供開始

    KELA、生成 AI セキュリティソリューション「AiFort」提供開始

  9. 社員のセキュリティ意欲高める施策とは？ 罰則は逆効果 ～ プルーフポイント「2024 State of the Phish」日本語版公表

    社員のセキュリティ意欲高める施策とは？ 罰則は逆効果 ～ プルーフポイント「2024 State of the Phish」日本語版公表

  10. PlayStation公式になりすましたアカウントに注意喚起、個人情報要求DMも

    PlayStation公式になりすましたアカウントに注意喚起、個人情報要求DMも

ランキングをもっと見る
ホーム › 製品・サービス・業界動向 › 業界動向 › 記事
TOP