「Internet Explorer」に任意のコードを実行される緊急、未対応の脆弱性(JVN) | ScanNetSecurity
2026.10.08(木)

「Internet Explorer」に任意のコードを実行される緊急、未対応の脆弱性(JVN)

IPAおよびJPCERT/CCは、Microsoftが提供するWebブラウザ「Internet Explorer」にリモートから任意のコードを実行される脆弱性が存在すると「JVN」で発表した。

脆弱性と脅威 セキュリティホール・脆弱性
独立行政法人 情報処理推進機構(IPA)および一般社団法人 JPCERT コーディネーションセンター(JPCERT/CC)は9月18日、Microsoftが提供するWebブラウザ「Internet Explorer」にリモートから任意のコードを実行される脆弱性が存在すると「Japan Vulnerability Notes(JVN)」で発表した。なお、本脆弱性を使用した攻撃コードが公開されており、攻撃も観測されている。

「Internet Explorer 7」「Internet Explorer 8」「Internet Explorer 9」には、解放済みメモリ使用(use-after-free)の脆弱性が存在する。この脆弱性が悪用されると、細工されたHTMLドキュメントを閲覧することで任意のコードが実行される可能性がある。現時点で対策方法は公開されておらず、JVNではEnhanced Mitigation Experience Toolkit(EMET)を適用する、Data Execution Prevention(DEP)を有効にすることで本脆弱性の影響を軽減できるとしている。

《吉澤 亨史( Kouji Yoshizawa )》

関連記事

特集

PageTop

アクセスランキング

  1. 異なる手法による別の不正アクセスが判明「ニッポンレンタカーアプリ」

    異なる手法による別の不正アクセスが判明「ニッポンレンタカーアプリ」

  2. 楽天ドライブに不正アクセス、管理アカウント乗っ取りでデータ閲覧

    楽天ドライブに不正アクセス、管理アカウント乗っ取りでデータ閲覧

  3. ムラウチドットコムに不正アクセス、7,716,811件の個人情報が漏えい

    ムラウチドットコムに不正アクセス、7,716,811件の個人情報が漏えい

  4. インフォスティーラーに感染するのは誰か、1 万件の StealerLog が描き出す被害者の素顔

    インフォスティーラーに感染するのは誰か、1 万件の StealerLog が描き出す被害者の素顔

  5. オンラインカジノに関するコンテンツを表示 ~ 千葉銀行子会社のちばぎん商店のコーポレートサイトに不正アクセス

    オンラインカジノに関するコンテンツを表示 ~ 千葉銀行子会社のちばぎん商店のコーポレートサイトに不正アクセス

ランキングをもっと見る
PageTop