IEの脆弱性（MS12-037：CVE-2012-1875）を悪用する攻撃を検知（日本IBM）

日本IBMは、マイクロソフトが6月13日に公開したInternet Explorerの脆弱性（MS12-037：CVE-2012-1875）を悪用する攻撃を東京SOCにおいて確認したとして、注意喚起を発表した。

脆弱性と脅威脅威動向

2012.6.20 Wed 17:08

日本アイ・ビー・エム株式会社（日本IBM）は6月19日、日本マイクロソフト株式会社が6月13日に公開したInternet Explorerの脆弱性（MS12-037：CVE-2012-1875）を悪用する攻撃を東京SOCにおいて確認したとして、注意喚起を発表した。現在のところ攻撃範囲は極めて限定的であり、標的型攻撃として実行されている可能性が考えられる。

本脆弱性を利用する検証コード（PoC：Proof of Concept）は公開されているため、今後本脆弱性を悪用する攻撃が大規模に発生することが予想される。同社では、本脆弱性を修正するパッチはすでに公開されているため、パッチを未適用の場合は早急に適用するよう勧めている。

《吉澤亨史（ Kouji Yoshizawa ）》