【ブラウザ】IEに新たな脆弱性、セキュリティ企業が発見［10/01/25］

　Microsoftが中国でのGoogleへの攻撃を受けてInternet Explorer（IE）の脆弱性を修正するパッチを公開した
翌日に、セキュリティ研究企業が同ブラウザの新たな脆弱性を発見したと報告した。

　Microsoftは1月21日に、中国でGoogleなどの十数の企業が攻撃された件で利用された不正ソフトに対処
するためにパッチをリリースした。

　研究企業Core Security Technologiesは22日、IEに別の複数の脆弱性を見つけたと報告した。これらの
脆弱性を悪用すると、PCのすべてのデータにアクセスできてしまうという。

　「この種の攻撃を仕掛ける方法は3〜4通りある」とCoreのセキュリティコンサルタント、ジョルジュ・ルイス・
アルバレス・メディナ氏は語る。同氏は2月2日からワシントンで始まるBlack Hatセキュリティカンファレンスで
この脆弱性のデモを行う。

　Microsoftの広報担当者は、現時点ではこの件についてコメントできないとしている。

　アルバレス・メディナ氏は、IEの4〜5件のマイナーな脆弱性を悪用できるとしている。IEは世界中の数億台の
PCに搭載されている。

　これら脆弱性は、1つ1つはPCを乗っ取れるほど危険なものではないが、すべてを同時に悪用すると乗っ取りが
可能になると同氏は言う。

　これら脆弱性を組み合わせると、ユーザーが不正なリンクをクリックした際にIEにオーバーフローを起こさせる
ことができ、PCのすべてのデータにアクセスすることが可能になるという。

　アルバレス・メディナ氏は、この脆弱性を悪用した攻撃が既に行われているかは分からないと付け加えた。
Microsoftはまだこの問題を修正していない。

　同氏によると、CoreはMicrosoftと協力して、この問題のリスクを軽減する方法を模索している。だが同氏は、
この問題を修正しても、また別の脆弱性が浮上するだろうと考えている。

　「いずれ誰かが新たな攻撃を思いつく可能性は高い」

▽ソース：ITmedia　（2010/01/25）
http://www.itmedia.co.jp/news/articles/1001/25/news039.html
▽関連スレ
【ブラウザ】ドイツやフランスの政府機関、「IEの利用中止」を推奨…脆弱性を警告［10/01/20］
http://anchorage.2ch.net/test/read.cgi/bizplus/1263999295/l50
【IT】米マイクロソフト(MS)、IEの修正ソフトを緊急配布　中国からのサイバー攻撃防ぐ［10/01/22］
http://anchorage.2ch.net/test/read.cgi/bizplus/1264130936/l50

あら探し乙

　∧__∧
（´∀｀　）　ﾊﾞｯﾁｺｰｲ
（⊃⌒◎⌒⊂)
　/__ノ''ヽ__）

き・・・脆弱性・・

すっかり脆弱性という言葉が一般的になったね。

あっ、>>4･･･

お前ら、『きじゃく』じゃなくて『ぜいじゃく』と読みますよ〜

ここまでコピペ

脆弱性を英語でブルセラビリティと言います。

ブ、ブルセラ・・・

テストが終わるのはサポートが切れた時なんだろうな

>>5
だな。

えっ、>>4・・・

Operaは放ったらかしだから誰も構わないから良いよ

まったく>>6という奴は・・・・・

前回もそうだったけどIE6の話じゃないの？それをIEが〜〜〜とやる商法

先日ドイツ政府がIE不使用勧告したのもIE6についてだった
それをIEが〜〜〜とやる
ちょっと恣意的じゃない？

IE7やIE8は問題ないわけだし

いえいえ

>>14
情弱性、、、。