Exchange2000の脆弱性にパッチを発行(マイクロソフト社) | ScanNetSecurity
2024.04.29(月)

Exchange2000の脆弱性にパッチを発行(マイクロソフト社)

 マイクロソフト社は、Excahnge2000の脆弱性にパッチを発行した。その脆弱性は、ユーザがウェブブラウザを使用して自身のメールボックスへのアクセスを可能にするExcahnge2000の機能を攻撃者が悪用し、対象マシンの電子メールの詮索または改ざんを許してしまうものだ。

国際 海外情報
 マイクロソフト社は、Excahnge2000の脆弱性にパッチを発行した。その脆弱性は、ユーザがウェブブラウザを使用して自身のメールボックスへのアクセスを可能にするExcahnge2000の機能を攻撃者が悪用し、対象マシンの電子メールの詮索または改ざんを許してしまうものだ。

 マイクロソフト社によると、同脆弱性はメッセージの添付を処理するOutlook Web Access とInternet Explorer 間の対話に関連するものだ。仮に、添付ファイルにスクリプトを含むHTMLコードが含まれている場合、添付ファイルの種類に関係なく、添付ファイルを開けるとスクリプトは実行される。マイクロソフト社によると、普通の技術を持った攻撃者なら同脆弱性を悪用して、ユーザのメールボックスに侵入するための悪質な電子メールを作成することが可能だという。さらに、同社が発行するセキュリティ情報には“ユーザが悪質な添付ファイルをOutlook Web Accessで開いた場合、そのスクリプトは実行され、そしてメールボックスに対しユーザになりますして様々な動作が可能となる。そしてある状況下でメッセージやフォルダーを操作することができる。”と記載されてある。

 この攻撃は、電子メールを読むOutlook Web Access の機能を悪用したものだ。しかし、ローカル環境で開かれた電子メールについては、同脆弱性の影響を受けない。あるセキュリティ専門家は、同脆弱性は産業スパイなどに容易に悪用される危険性があると指摘している。

《ScanNetSecurity》

特集

PageTop

アクセスランキング

  1. 今日もどこかで情報漏えい 第23回「2024年3月の情報漏えい」なめるなという決意 ここまでやるという矜恃

    今日もどこかで情報漏えい 第23回「2024年3月の情報漏えい」なめるなという決意 ここまでやるという矜恃

  2. GROWI に複数の脆弱性

    GROWI に複数の脆弱性

  3. 雨庵 金沢で利用している Expedia 社の宿泊予約情報管理システムに不正アクセス、フィッシングサイトへ誘導するメッセージ送信

    雨庵 金沢で利用している Expedia 社の宿泊予約情報管理システムに不正アクセス、フィッシングサイトへ誘導するメッセージ送信

  4. セトレならまちで利用している Expedia 社の宿泊予約情報管理システムに不正アクセス、フィッシングサイトへ誘導するメッセージ送信

    セトレならまちで利用している Expedia 社の宿泊予約情報管理システムに不正アクセス、フィッシングサイトへ誘導するメッセージ送信

  5. インターネット専用宝くじで当選本数の登録誤り、1 等 200 万円 10 本が 200 本に

    インターネット専用宝くじで当選本数の登録誤り、1 等 200 万円 10 本が 200 本に

  6. PlayStation公式になりすましたアカウントに注意喚起、個人情報要求DMも

    PlayStation公式になりすましたアカウントに注意喚起、個人情報要求DMも

  7. メール誤送信事故多発で悪名高いドッペルゲンガードメイン「gmai.com」はどこの誰が保有しているのか?

    メール誤送信事故多発で悪名高いドッペルゲンガードメイン「gmai.com」はどこの誰が保有しているのか?

  8. フィッシングサイトのドメイン「top」が最多、デジタルアーツ調査

    フィッシングサイトのドメイン「top」が最多、デジタルアーツ調査

  9. NDIAS「車載器向けセキュリティ技術要件集」活用したコンサルサービス提供

    NDIAS「車載器向けセキュリティ技術要件集」活用したコンサルサービス提供

  10. 札幌で「CSIRT のはじめ方」ワークショップ 5/16 開催、北海道在勤在住者は参加費 5 万円が無料

    札幌で「CSIRT のはじめ方」ワークショップ 5/16 開催、北海道在勤在住者は参加費 5 万円が無料

ランキングをもっと見る