IEのヘルプ機能に起因するセキュリティ問題を修正する英語版プログラムをリリース（マイクロソフト） | ScanNetSecurity
2026.08.28(金)

IEのヘルプ機能に起因するセキュリティ問題を修正する英語版プログラムをリリース（マイクロソフト）

　マイクロソフト株式会社は、Internet Explorer（IE）のヘルプ機能に起因するセキュリティ問題を修正する英語版プログラムをリリースした。このセキュリティ問題は、HTMLヘルプファイルに含まれているショートカットを使用してコードを起動することが可能になるというも

製品・サービス・業界動向 業界動向
18 views
facebookLINE
　マイクロソフト株式会社は、Internet Explorer（IE）のヘルプ機能に起因するセキュリティ問題を修正する英語版プログラムをリリースした。このセキュリティ問題は、HTMLヘルプファイルに含まれているショートカットを使用してコードを起動することが可能になるというもので、コンパイルされた
HTMLヘルプ（.chm）ファイルが悪質な Webサイト上のコンテンツから参照された場合、訪問ユーザーのコンピュータ上のコードを、そのユーザーの許可なしに起動可能になる場合があるというもの。その上このコードで、データの追加、変更、削除、リモート Webサイトとの通信を含め、ユーザーに可能な動作を何でも行うことができてしまう。日本語版修正モジュールは現在準備中。
http://www.microsoft.com/japan/security/


《ScanNetSecurity》

特集

PageTop

アクセスランキング

  1. サクラエディタにOSコマンドインジェクションの脆弱性

    サクラエディタにOSコマンドインジェクションの脆弱性

  2. ハンズホールディングスにランサムウェア攻撃、従業員等のマイナンバー閲覧のおそれ

    ハンズホールディングスにランサムウェア攻撃、従業員等のマイナンバー閲覧のおそれ

  3. 「ショップサーブ」に不正アクセス、不正なプログラムを実行し購入者情報を外部に送信

    「ショップサーブ」に不正アクセス、不正なプログラムを実行し購入者情報を外部に送信

  4. 3,177件の不審メールを送信 ～ 日本大学法学部教職員への巧妙に偽装されたフィッシングメールによる「アカウント乗っ取り」

    3,177件の不審メールを送信 ～ 日本大学法学部教職員への巧妙に偽装されたフィッシングメールによる「アカウント乗っ取り」

  5. 警察庁が注意呼びかけ、不正送金手口の44%が「レジデンシャルプロキシ」の悪用 ～ ストリーミング端末などの確認を

    警察庁が注意呼びかけ、不正送金手口の44%が「レジデンシャルプロキシ」の悪用 ～ ストリーミング端末などの確認を

ランキングをもっと見る
PageTop
ホーム › 製品・サービス・業界動向 › 業界動向 › 記事
TOP