IEの脆弱性を悪用する攻撃を国内でも複数確認、パッチ適用を呼びかけ(日本IBM) | ScanNetSecurity
2025.10.04(土)

IEの脆弱性を悪用する攻撃を国内でも複数確認、パッチ適用を呼びかけ(日本IBM)

日本IBMは、2012年12月に公開されたInternet Explorerの脆弱性を悪用する攻撃を確認したとして、注意喚起を発表した。

脆弱性と脅威 脅威動向
本脆弱性を悪用する不正なJavaScriptを含むHTMLファイルの一部(例)
本脆弱性を悪用する不正なJavaScriptを含むHTMLファイルの一部(例) 全 1 枚 拡大写真
日本アイ・ビー・エム株式会社(日本IBM)は1月23日、2012年12月に公開されたInternet Explorerの脆弱性を悪用する攻撃を確認したとして、注意喚起を発表した。東京SOC(Tokyo SOC)では、2012年12月29日にマイクロソフト社より脆弱性に関するアドバイザリ(2794220)が公開され、2013年1月15日に同社よりパッチ(MS13-008)がリリースされたInternet Explorerの脆弱性を悪用するドライブ・バイ・ダウンロード攻撃が行われていることを確認している。

また、日本語の複数のWebサイトに、この脆弱性を悪用する攻撃を行うスクリプトが存在することを確認した。これは、日本のインターネットユーザを主なターゲットとした攻撃であると考えられるとしている。Tokyo SOCでは、この脆弱性を悪用する攻撃を複数の顧客で検知している。実際の被害が発生している事例は確認されていないが、攻撃がすでに行われていることから引き続き注意が必要な状況であるとしている。攻撃のターゲットとなる脆弱性を持つソフトウェアはMS13-008のパッチ未適用のMicrosoft Internet Explorer 6、7、8であり、MS13-008のパッチの適用後は攻撃の影響を受けることはないとしている。

《吉澤 亨史( Kouji Yoshizawa )》

関連記事

この記事の写真

/

特集

PageTop

アクセスランキング

  1. ガートナー、2025 年版の日本におけるセキュリティのハイプ・サイクル発表

    ガートナー、2025 年版の日本におけるセキュリティのハイプ・サイクル発表

  2. 日本語2バイト文字の防壁が消失 日本プルーフポイント 増田幸美が考える「最も狙われる日本に必要な守りの再定義」

    日本語2バイト文字の防壁が消失 日本プルーフポイント 増田幸美が考える「最も狙われる日本に必要な守りの再定義」PR

  3. 諭旨解雇処分 ~ 電気通信大学 准教授 共同研究先の企業に秘密を漏えい

    諭旨解雇処分 ~ 電気通信大学 准教授 共同研究先の企業に秘密を漏えい

  4. 業務目的外でパソコンを利用中に詐欺サイトに接続 ~ 委託事業者パソナの従業員

    業務目的外でパソコンを利用中に詐欺サイトに接続 ~ 委託事業者パソナの従業員

  5. 未知の脆弱性を 15 個発見 ~ GMO Flatt Security の RyotaK 氏「Meta Bug Bounty Researcher Conference 2025」で世界 1 位

    未知の脆弱性を 15 個発見 ~ GMO Flatt Security の RyotaK 氏「Meta Bug Bounty Researcher Conference 2025」で世界 1 位

ランキングをもっと見る
PageTop