IEの脆弱性を解消する定例外パッチを公開、例外的にWindows XPにも対応(日本マイクロソフト)
日本マイクロソフトは、定例外のセキュリティ情報「MS14-021:Internet Explorer用のセキュリティ更新プログラム(296511)」を公開した。
脆弱性と脅威
セキュリティホール・脆弱性
本脆弱性(CVE-2014-1776)が悪用されると、ユーザがIEを使用して特別に細工されたWebページを表示することで、リモートからコードを実行される可能性がある。また、攻撃者が現在のユーザと同じユーザ権限を取得する可能性がある。さらに同社では、本脆弱性を悪用しようとする限定的な標的型攻撃を確認している。自動更新を有効にしていれば、特にユーザが操作することなくパッチが適用される。なお、今回のセキュリティ更新プログラムでは例外的にWindows XPにも対応している。
《吉澤 亨史( Kouji Yoshizawa )》
関連記事
この記事の写真
/