IEのヘルプ機能に起因するセキュリティ問題を修正する英語版プログラムをリリース(マイクロソフト) | ScanNetSecurity
2026.04.24(金)

IEのヘルプ機能に起因するセキュリティ問題を修正する英語版プログラムをリリース(マイクロソフト)

 マイクロソフト株式会社は、Internet Explorer(IE)のヘルプ機能に起因するセキュリティ問題を修正する英語版プログラムをリリースした。このセキュリティ問題は、HTMLヘルプファイルに含まれているショートカットを使用してコードを起動することが可能になるというも

製品・サービス・業界動向 業界動向
 マイクロソフト株式会社は、Internet Explorer(IE)のヘルプ機能に起因するセキュリティ問題を修正する英語版プログラムをリリースした。このセキュリティ問題は、HTMLヘルプファイルに含まれているショートカットを使用してコードを起動することが可能になるというもので、コンパイルされた
HTMLヘルプ(.chm)ファイルが悪質な Webサイト上のコンテンツから参照された場合、訪問ユーザーのコンピュータ上のコードを、そのユーザーの許可なしに起動可能になる場合があるというもの。その上このコードで、データの追加、変更、削除、リモート Webサイトとの通信を含め、ユーザーに可能な動作を何でも行うことができてしまう。日本語版修正モジュールは現在準備中。
http://www.microsoft.com/japan/security/


《ScanNetSecurity》

特集

PageTop

アクセスランキング

  1. YCC情報システムへのランサムウェア攻撃、山形県が業務を委託

    YCC情報システムへのランサムウェア攻撃、山形県が業務を委託

  2. 受託業務で受領したデータの様式を同意なく別業務へ流用、非表示設定となっていたワークシート内に顧客情報が残存

    受託業務で受領したデータの様式を同意なく別業務へ流用、非表示設定となっていたワークシート内に顧客情報が残存

  3. 阿波銀行のテスト環境に不正アクセス、顧客情報等のべ 27,745 件の漏えいを確認

    阿波銀行のテスト環境に不正アクセス、顧客情報等のべ 27,745 件の漏えいを確認

  4. 村田製作所への不正アクセス 第2報 ~ 顧客・取引先・従業員の個人情報不正取得を確認

    村田製作所への不正アクセス 第2報 ~ 顧客・取引先・従業員の個人情報不正取得を確認

  5. 美容修正クリニックにランサムウェア攻撃

    美容修正クリニックにランサムウェア攻撃

ランキングをもっと見る
PageTop