IPAがIEの脆弱性に関する緊急対策情報、至急パッチの適用を（IPA）
独立行政法人 情報処理推進機構（IPA）は12月15日、マイクロソフト株式会社が2010年12月のセキュリティ情報を公開したことを受け、緊急対策情報を発表した。マイクロソフトのセキュリティ情報に含まれる「MS10-090：Internet Explorer 用の累積的なセキュリティ更新プロ
脆弱性と脅威
セキュリティホール・脆弱性
これらの脆弱性は、リモートからコードを実行されるなど危険度の高いもので、特に「初期化されていないメモリ破損の脆弱性（CVE-2010-3962）」は、すでにこの脆弱性を悪用する攻撃が確認されている。攻撃者がこの脆弱性を悪用した攻撃コードを埋め込んだサイトを作成し、ユーザが脆弱性を修正していないInternet Explorerでそのサイトを閲覧しただけで、攻撃者がユーザのPCを制御できるようになる恐れがある。IPAでは、この更新プログラムを至急適用するよう呼びかけている。
http://www.ipa.go.jp/security/ciadr/vul/20101215-ms10-090.html
《ScanNetSecurity》
