【セキュリティ】IEの臨時パッチ公開、できるだけ早く適用を（10/01/22）

　米Microsoftは1月21日（日本時間22日）、定例外のセキュリティ更新プログラム1件を臨時公開し、Internet Explorer（IE）の深刻な
脆弱性を解決した。この脆弱性は、Googleなど特定組織を狙った標的型攻撃に利用されており、Microsoftはできるだけ早く更新
プログラムを適用するようユーザーに呼び掛けている。

　IE用の累積的なセキュリティ更新プログラム「MS10-002」では、標的型攻撃に利用されていた「HTMLオブジェクトのメモリ破損の
脆弱性」を含め、計8件の脆弱性に対処した。

　影響を受けるのはIE 5.01〜IE 8までの各バージョン。安定した悪用コードが作成される可能性も高く、深刻度はすべて最大の「緊急」
となっている。この問題を突いて細工を施したWebページをユーザーが表示すると、リモートでコードを実行される恐れがあるという。

　なお、Microsoftセキュリティ対策センター（MSRC）のブログによれば、この脆弱性を悪用した攻撃は、「mshtml.dll」をレンダリングエンジン
として使っているOutlookなどのアプリケーションを介して仕掛けられる可能性も指摘されている。しかし、これらのアプリケーションに
脆弱性があるわけではないとMicrosoftは強調。今回のIEの更新プログラムを適用すれば、すべてのアプリケーションにかかわる
脆弱性が解決されると説明している。

　実はこの脆弱性に関する情報は2009年9月に非公開でMicrosoftに伝えられており、更新プログラムは当初、2月の月例リリースに
含める予定だったことも明らかにした。

http://www.itmedia.co.jp/news/articles/1001/22/news019.html

Internet Explorer 5.01 にまで対応しているところが
すごいよな・・・

http://www.microsoft.com/japan/technet/security/bulletin/ms10-002.mspx

2000の延長サポートがまだ半年ほど残っているからな。
IE6だと2003Serverにも入っているから、2015/7まで続けることになる。

またIEの不具合か

一方、Appleは脆弱性を放置した。

1993年から未修正のWindowsの脆弱性が明るみに--「Windows 7」も対象に
ttp://japan.zdnet.com/news/sec/story/0,2000056194,20407085,00.htm

>>6
互換性を維持し続けたからこその脆弱性だね。
Appleは互換性無いのに脆弱だけど。

IEにパッチを当てるのに疲れた・・・

俺も脱IEにするかも・・・

パッチ当てないで済むブラウザは無い

>>9
Googleのブラウザは自動でバージョンアップ
IEのようなレベルの低いブラウザではない

>>10
IEもアップデートは自動だけど？自動更新無効にしてるのか？

8分で論破される10にワロタ。

>>11
漫画喫茶とかは自動更新無効にしてるんだ
つか俺も自動更新無効にしてる。リソース食うし手動で落として
スクリプト組んで更新した方が安定する

あ、自動更新無効程度でマシンが軽くなるとか見当違いな
レスはやめてくれよ

まあ、自動更新を有効にしていると、時々問答無用で自動再起動するから、ウザいな

自動更新ONしてる馬鹿は情弱だろ

さーてウインドウズアップデートすっかなーって
ダウンロードが４０パーセントくらいきたときに
黄色い盾からポップアップ出てダウンロードの準備ができましたって
やーめてくんねーかなー

お前一人だけの要望なんて当然無視する

いや、このような二重報告はユーザが混乱するから
修正してほしいな。

混乱というかうっとしい

MS信者ウゼー

IEは毎日セキュリティーホールが見つかるな

ユーザーが少なすぎてセキュリティーホールを見つける価値もない
Macとかいう糞のSafariをお使いですか？

脱IEすべきだな