レドモンドが IE のゼロデイ脆弱性に対する一時修正を緊急発表~リモートでコードが実行される脆弱性(The Register) | ScanNetSecurity
2026.01.03(土)

レドモンドが IE のゼロデイ脆弱性に対する一時修正を緊急発表~リモートでコードが実行される脆弱性(The Register)

当面の解決策はバグの悪用を防止するように設計されており、おそらく後を追う形でパーマネントの修正が行われる。TechNet の記事によると、Microsoft の Dustin Childs は、IE ユーザーは更なる行動を取るべきだと記している。

国際 TheRegister
Microsoft が、マルウェアの攻撃を受けている Internet Explorer のバグに対する緊急の修正を発表した。その発表は、同社が火曜日に行っている通常の月例パッチ(Patch Tuesday)を待つことなく行われた。

このアドバイザリは、脆弱性 CVE-2013-3893 のさらに詳細なアウトラインと共に、「Fix it For Me」へのアクセスを提供している。それは IE 6 から IE 10 の全バージョンに影響する。(編集部註:Microsoft のアドバイザリの記載によると、IE 6 から IE 11 に影響)

Microsoft が記しているように、その脆弱性は「削除されたメモリ内、または適切に割り当てられなかったメモリ内のオブジェクトへ Internet Explorer がアクセスする手法の中に存在している…

※本記事は有料版メールマガジンに全文を掲載しました

© The Register.


(翻訳:フリーライター 江添佳代子

《ScanNetSecurity》

関連記事

特集

PageTop

アクセスランキング

  1. fjコンサル「キャッシュレスセキュリティレポート 2023年1Q」公表、カード情報流出件数 173,332件

    fjコンサル「キャッシュレスセキュリティレポート 2023年1Q」公表、カード情報流出件数 173,332件

  2. 元国土交通省職員ら、「アイコラ」をサイトに掲載し逮捕

    元国土交通省職員ら、「アイコラ」をサイトに掲載し逮捕

  3. HENNGE One、iPad 受付システム「Smart at reception」へ SSO 連携

    HENNGE One、iPad 受付システム「Smart at reception」へ SSO 連携

  4. クリックしていないのにアダルトサイトに登録させる「ゼロクリック詐欺」(シマンテック)

    クリックしていないのにアダルトサイトに登録させる「ゼロクリック詐欺」(シマンテック)

  5. 保証人に送付した学費請求書の住所に誤り、個人情報が漏えい(横浜市立大学)

    保証人に送付した学費請求書の住所に誤り、個人情報が漏えい(横浜市立大学)

ランキングをもっと見る
PageTop