IEのCSS解析処理におけるメモリ破壊の脆弱性検証レポートを発表(NTTデータ・セキュリティ)
NTTデータ・セキュリティ株式会社は1月12日、Microsoft社のInternet Explorer(IE)のCSS解析処理におけるメモリ破壊の脆弱性(CVE-2010-3971)に関する検証レポートを公開した。この脆弱性はmshtml.dllライブラリに存在するもので、CSSの解析処理実行時にCStyleSheetオ
脆弱性と脅威
エクスプロイト
同社では、Windows 7およびInternet Explorer 8を検証ターゲットシステムとして、この脆弱性の再現性を検証した。検証は、ターゲットシステムにIEを通じて細工されたWebページを閲覧させ、IEの脆弱性を利用した攻撃コードを実行することで任意のコードを実行することで、システムの制御を奪取するというものであった。この結果、誘導先のコンピュータ(Windows XP)上にターゲットシステム(Windows 7)のプロンプトが表示されたことから、ターゲットシステムの制御の奪取に成功したことが検証された。
(吉澤亨史)
http://www.nttdata-sec.co.jp/article/vulner.html
《ScanNetSecurity》