IE7へのゼロデイ攻撃を確認（トレンドマイクロ）

　トレンドマイクロ株式会社は12月11日、同社リージョナルトレンドラボがInternet Explorer 7（以下IE7）の未修正のセキュリティホールを攻撃する不正プログラムが複数のWebサイトに含まれていることを確認したとブログで伝えている。同社ではこの不正プログラムを「JS_

製品・サービス・業界動向業界動向

2008.12.12 Fri 15:00

　トレンドマイクロ株式会社は12月11日、同社リージョナルトレンドラボがInternet Explorer 7（以下IE7）の未修正のセキュリティホールを攻撃する不正プログラムが複数のWebサイトに含まれていることを確認したとブログで伝えている。同社ではこの不正プログラムを「JS_DLOAD.MD」としてパターン5.701.00（2008年12月10日公開）から検出対応している。

　現在、この「JS_DLOAD.MD」を含むWebページをIE7でオープンすると、複数の不正サイトへのリダイレクトの後、最終的には「TSPY_ONLINEG」ファミリーの複数の亜種が侵入する被害が発生することが判明している。同社ではすでに「JS_DLOAD.MD」を含むものと確認された複数のサイト、並びにリダイレクト先の不正サイトのURLブロックに対応している。

http://blog.trendmicro.co.jp/archives/2303

《ScanNetSecurity》