情報漏えいにつながるIEの脆弱性にセキュリティ アドバイザリを発表（マイクロソフト）
マイクロソフト株式会社は2月4日、マイクロソフト セキュリティ アドバイザリ（980088）を発表した。これは、Windows XPを実行している、あるいはInternet Explorer（IE）の保護モードを無効にしているユーザについて一般に公開されたIEに存在する脆弱性に関するもの。現
製品・サービス・業界動向
業界動向
同社のこれまでの調査では、情報が悪意のあるWebサイトに公開される方法でローカルファイルからコンテンツが不正確にレンダリングされることが原因で、ユーザが保護モードで実行されていないIEのバージョンを使用している場合に、攻撃者はファイル名と場所が分かっているファイルにアクセスできる可能性がある。同社では調査が完了次第、この脆弱性に対するセキュリティ更新プログラムの提供など適切な措置を講じるとしている。
http://www.microsoft.com/japan/technet/security/advisory/980088.mspx
《ScanNetSecurity》
![[Internet Week 2016] 厳選セキュリティセッション 第3回 「実践インシデント対応 ～事故から学ぶ～ 」 日本シーサート協議会 庄司 朋隆 氏](/imgs/p/VBQCg88_AM0-DSZSF4-0dQsJwAfOBQQDAgEA/21309.jpg)