IE 6〜11に未解決のゼロデイ脆弱性

IE 6〜11に未解決のゼロデイ脆弱性、Microsoftがアドバイザリ公開
MicrosoftのInternet Explorer 6〜11に未解決の脆弱性が見つかった。FireEyeはゼロデイ攻撃を確認しており、
注意を呼び掛けている。MicrosoftはWindows XPのサポートを終了しているため、
アドバイザリはWindows Vista以降が対象だ。
[佐藤由紀子，ITmedia]

　米MicrosoftのInternet Explorer（IE）6〜11に未解決の脆弱性が見つかった。
Microsoftは4月26日（現地時間）、この脆弱性に関するアドバイザリーを公開し、注意を呼び掛けている。

　対象となるのはほぼすべてのWindows OS（Windows 8.1、Windows Server 2012 R2などを含む）上のIE。
なお、MicrosoftはWindows XPのサポートを終了している。

　米セキュリティ企業のFireEyeは、この脆弱性を利用した攻撃を確認した。
同社が「Operation Clandestine Fox」と名付けたこの攻撃の対象はIE 9〜11という。

　脆弱性は、削除されたメモリや適切に割り当てられていないメモリ内のオブジェクトにIEがアクセスする方法に存在する。
悪用された場合、多数のユーザーが利用する正規のWebサイトを改ざんしたり、ユーザーをだまして
メールなどのリンクをクリックさせたりする手口を通じて不正なコンテンツを仕込んだWebサイトを閲覧させ、
リモートで任意のコードを実行される恐れがあるという。
続きはソースで

http://www.itmedia.co.jp/news/articles/1404/28/news017.html

>>1
画像ゼロデイ

使ってないから問題ゼロデイ

IE使わなければいい　はい論破

画像ハラデイ

オペ最

さわやかサワデイ

=====これより濃厚な画像スレになります======

1個XP機あるんだけどchromeでも入れといたほうがいいの？

「IE使ってないから大丈夫」とか言うバカはさすがにいないだろうって思ったら、マジ
でいた

XP使いって本当にバカなんだな

>>10
ブラウザじゃなくてOSレベルの問題なのに本当に馬鹿って居るんだな

もうネルソン

IE使ってないから大丈夫

これのせいか、ウェブ閲覧のみでトロイ実行されたよ
ひどい目にあった

IE使ってないから大丈夫

ゆうべアップデートしてたのがそれかな

11って最新じゃねーかｗｗｗ

未解決なのはXPだけじゃなくてwin7や8.1もだし
ブラウザだけの問題じゃないのも同様なので

すべてのWindowsユーザーはネットにつないではいけません

ゼロ・グラビディ

IE4だから問題なし

IE使ってないから大丈夫

IE12にすれば解決か？

フラッシュのメモリーリークはしょうがないとしても、firefoxやcromeのメモリアドレス配置は全く違うから
正直、コードを実行される恐れは低いんじゃないか？
カスタムされてるなら要するにフラッシュの問題だし。

ie使ってなくても、入ってたらこの脆弱性の影響受けるから…

一方operaは

XPを潰しにかかってきているな・・・・？
そうだろ・・？

Flashがトロイみたいなもんだろ

EMET入れててヨカッタ