IEの脆弱性を解消する定例外パッチを公開、例外的にWindows XPにも対応（日本マイクロソフト）
日本マイクロソフトは、定例外のセキュリティ情報「MS14-021：Internet Explorer用のセキュリティ更新プログラム（296511）」を公開した。
脆弱性と脅威
セキュリティホール・脆弱性
本脆弱性（CVE-2014-1776）が悪用されると、ユーザがIEを使用して特別に細工されたWebページを表示することで、リモートからコードを実行される可能性がある。また、攻撃者が現在のユーザと同じユーザ権限を取得する可能性がある。さらに同社では、本脆弱性を悪用しようとする限定的な標的型攻撃を確認している。自動更新を有効にしていれば、特にユーザが操作することなくパッチが適用される。なお、今回のセキュリティ更新プログラムでは例外的にWindows XPにも対応している。
関連記事
この記事の写真
/
