【IT】IEの脆弱性を突く攻撃コードが出現、MS月例パッチからわずか数日後[11/06/20]

　Microsoftが6月14日の月例セキュリティ更新プログラムで修正したばかりの
Internet Explorer（IE）の脆弱性を突く攻撃コードが早くも出回っているという。
米Symantecやセキュリティ機関のSANS Internet Storm Centeが伝えた。

　Symantecは17日までに、
IE用の累積的なセキュリティ更新プログラム（MS11-050）で修正された脆弱性のうちの1つ、
「Time要素のメモリ破損の脆弱性」を突く攻撃コードが出回っているのを確認したという。

　このケースでは、レストランのコンテンツを掲載しているWebサイトが改ざんされて不正なiframeが仕込まれ、
ユーザーを別のWebサイトに誘導してバックドア型のトロイの木馬をダウンロードさせる仕掛けになっていたという。
攻撃者が機密情報を盗み出す目的で、
狙った相手にこのWebサイトへのリンクをメールで送りつけている可能性が大きいとSymantecは分析している。

　一方、SANSでは、
やはり14日のIE用更新プログラムで修正された「レイアウトのメモリ破損の脆弱性」を悪用できるとするコードが
公開されたと伝えた。この脆弱性はIE 8と9に深刻な影響を及ぼすとされる。

　Symantecではこうした攻撃による被害を防ぐため、
ユーザーに更新プログラムの適用を促すとともに、たとえ知人からの電子メールであっても、ファイルを添付したり。
リンクが掲載されたりした電子メールには注意した方がいいと呼び掛けている。

http://www.itmedia.co.jp/news/articles/1106/20/news012.html

>>2も毎朝ドＳの姉に股間の脆弱性を踏みにじられて起こされてしまう。

OSをVista/7にして、IEの保護モードを有効にしとけば、
かりに脆弱性があって攻撃されたとしても、めったに影響を受けない

XP厨（笑）はやられて死ね

>>2
嫁ではなく姉ってところが若さよね。

おぺらたん最強

そもそもIEとか重すぎて使わないよｗｗｗ

IEの脆弱性は ブラウザソフトと間違えやすい点だろ

>>3
保護モードにしようがMSのアプリは裏口を塞がないのが仕様。
そんな保護とか信じた時点で負けな。

>>2
なんてうらやますぃ〜

ある意味リア充か

キジャク性だよね　　＜あきもとY里

サウンドブラスターのドライバのアップデートがIE６じゃないと動かないのよね。
IE８じゃ止まる。結果IEは６のまま。　まあ普段使わないけど。

毎日アップデート出せよ
マイクロソフトの殿様商売に腹が立つ

それでもｒｏｏｔアカウント(アドミニ権限ユーザー)が乗っ取られるAndroidよりはマシ

Epiphanyのオレ最強