IEのCSS解析処理におけるメモリ破壊の脆弱性検証レポートを発表（NTTデータ・セキュリティ） | ScanNetSecurity
2026.04.17(金)

IEのCSS解析処理におけるメモリ破壊の脆弱性検証レポートを発表（NTTデータ・セキュリティ）

NTTデータ・セキュリティ株式会社は1月12日、Microsoft社のInternet Explorer（IE）のCSS解析処理におけるメモリ破壊の脆弱性（CVE-2010-3971）に関する検証レポートを公開した。この脆弱性はmshtml.dllライブラリに存在するもので、CSSの解析処理実行時にCStyleSheetオ

脆弱性と脅威 エクスプロイト
22 views
facebookLINE
NTTデータ・セキュリティ株式会社は1月12日、Microsoft社のInternet Explorer（IE）のCSS解析処理におけるメモリ破壊の脆弱性（CVE-2010-3971）に関する検証レポートを公開した。この脆弱性はmshtml.dllライブラリに存在するもので、CSSの解析処理実行時にCStyleSheetオブジェクトに格納されている配列を処理する際、メモリ上のヒープポインタが適切に初期化されない可能性があるというもの。本脆弱性により、細工されたWebページの閲覧、OutlookやOutlookExpressによる細工されたHTMLメールプレビューなどで、ローカルユーザと同じ権限が奪取される危険性がある。なお、現時点で修正プログラムは提供されていない。

同社では、Windows 7およびInternet Explorer 8を検証ターゲットシステムとして、この脆弱性の再現性を検証した。検証は、ターゲットシステムにIEを通じて細工されたWebページを閲覧させ、IEの脆弱性を利用した攻撃コードを実行することで任意のコードを実行することで、システムの制御を奪取するというものであった。この結果、誘導先のコンピュータ（Windows XP）上にターゲットシステム（Windows 7）のプロンプトが表示されたことから、ターゲットシステムの制御の奪取に成功したことが検証された。
（吉澤亨史）

http://www.nttdata-sec.co.jp/article/vulner.html

《ScanNetSecurity》

特集

PageTop

アクセスランキング

  1. マイナビが利用するクラウドサービスへの不正アクセス、一般ユーザー74,224件の個人情報が流出した可能性

    マイナビが利用するクラウドサービスへの不正アクセス、一般ユーザー74,224件の個人情報が流出した可能性

  2. 不正アクセスの被害原因は「ID、パスワード管理の不備」が最多に ～ 2025年「コンピュータウイルス・不正アクセスの届出状況」

    不正アクセスの被害原因は「ID、パスワード管理の不備」が最多に ～ 2025年「コンピュータウイルス・不正アクセスの届出状況」

  3. 1,350ドルの AI が EDR を出し抜く日 ～ 小型特化モデル「Dante」が示すマルウェア自動生成の新局面

    1,350ドルの AI が EDR を出し抜く日 ～ 小型特化モデル「Dante」が示すマルウェア自動生成の新局面

  4. 発送先の氏名と住所の行にズレ ～ 東京型銭湯のスタンプラリーイベントの運営等を委託していた吉本興業が誤発送

    発送先の氏名と住所の行にズレ ～ 東京型銭湯のスタンプラリーイベントの運営等を委託していた吉本興業が誤発送

  5. JIPDEC、アクセス権限設定不備による個人情報誤公開に注意呼びかけ

    JIPDEC、アクセス権限設定不備による個人情報誤公開に注意呼びかけ

ランキングをもっと見る
PageTop
ホーム › 脆弱性と脅威 › エクスプロイト › 記事
TOP