【IT】MicrosoftのInternet Explorerに新たな脆弱性か 悪用された場合、情報流出の恐れ[9/7]
1 ：依頼スレ64の478 ◆TvN8RkVODg ＠口中たん(091116)φ ★：
MicrosoftのInternet Explorerに新たな脆弱性が報告された。
悪用された場合、情報流出につながる恐れがあるとされる。
Microsoftは現時点でまだ問題解決のための更新プログラムをリリースしていない。
セキュリティ企業のSecuniaが9月6日付で公開したアドバイザリーによると、
脆弱性はクロスオリジンコンテンツの挿入が許可されていることと、
CSSがコンテンツを解析する際の問題の組み合わせで発生する。この問題を突かれると、
悪意のあるユーザーが別のドメインに仕掛けたスタイルシートを利用して、
重要情報を入手できてしまう恐れがある。
脆弱性は、IE 6、7、8と最新パッチを当てたWindows XP SP3の組み合わせで確認され、
ほかのバージョンも影響を受ける可能性があるという。
危険度はSecuniaの5段階評価で下から2番目の「Less critical」となっている。
Secuniaは当面の対策として、Webサイトにログインしている状態で、
信頼できない別のサイトを開かないことを挙げている。
これに先立ちMicrosoftは9月4日にTwitterで
「IE関連の問題が公表されたことは認識している」として、調査に乗り出したことを明らかにした。
http://www.itmedia.co.jp/news/articles/1009/07/news019.html
（ITmedia News）
悪用された場合、情報流出につながる恐れがあるとされる。
Microsoftは現時点でまだ問題解決のための更新プログラムをリリースしていない。
セキュリティ企業のSecuniaが9月6日付で公開したアドバイザリーによると、
脆弱性はクロスオリジンコンテンツの挿入が許可されていることと、
CSSがコンテンツを解析する際の問題の組み合わせで発生する。この問題を突かれると、
悪意のあるユーザーが別のドメインに仕掛けたスタイルシートを利用して、
重要情報を入手できてしまう恐れがある。
脆弱性は、IE 6、7、8と最新パッチを当てたWindows XP SP3の組み合わせで確認され、
ほかのバージョンも影響を受ける可能性があるという。
危険度はSecuniaの5段階評価で下から2番目の「Less critical」となっている。
Secuniaは当面の対策として、Webサイトにログインしている状態で、
信頼できない別のサイトを開かないことを挙げている。
これに先立ちMicrosoftは9月4日にTwitterで
「IE関連の問題が公表されたことは認識している」として、調査に乗り出したことを明らかにした。
http://www.itmedia.co.jp/news/articles/1009/07/news019.html
（ITmedia News）
|
|
|
2 ：名前をあたえないでください：2010/09/07(火) 23:24:23 ID:K2ZcCQKx
毎度のコトだな
3 ：名前をあたえないでください：2010/09/07(火) 23:25:10 ID:p01koWqL
気にしない、気にしない。
使ってないから問題ない
使ってないから問題ない
4 ：名前をあたえないでください：2010/09/07(火) 23:57:34 ID:7xW+jNmM
PCは狐 モバはopera コレ
5 ：名前をあたえないでください：2010/09/08(水) 07:13:12 ID:kFUaCg3k
き・・・脆弱性
6 ：名前をあたえないでください：2010/09/08(水) 07:20:27 ID:gGkT9nMZ
ＭＳ、限界っぽいねｗ
ＯＳも使わないほうが良さそう・・・
ＯＳも使わないほうが良さそう・・・
7 ：名前をあたえないでください：
マイクロソフト、WindowsPhone7の完成を祝い仮装パレードを開催
http://www.neowin.net/images/galleries/649/wp7celebration2.jpg
http://www.neowin.net/images/galleries/649/wp7celebration2.jpg
