Windows XPとIE 7の組み合わせで脆弱性 - MSがパッチを準備中

Windows XPやWindows Server 2003にInternet Explorer 7をインストールした場合、URL処理に脆弱性が発生することがわかった。現在、脆弱性を解消する具体的な方法はなく、マイクロソフトは、脆弱性を解消するセキュリティ更新プログラムの開発を進めている。

マイクロソフトのアドバイザリによると、Windows XPやWindows Server 2003へIE 7をインストールすると、コンポーネントが更新され、その結果URLやURIの処理に脆弱性が生じるという。不正に加工されたURLを処理した場合、リモートでコードが実行される可能性がある。

同社では詳細について調査を進めているが、現時点でゼロデイ攻撃は確認していないという。また今回の脆弱性は、前記の組み合わせで利用した場合でのみ発生するもので、Windows VistaやInternet Explorer 7がインストールされていない環境では影響を受けないとしている。

同社ではWindowsやウイルス対策ソフトを最新にするほか、ファイアウォールの利用や不審なURLへアクセスしないよう、注意を呼びかけている。

マイクロソフト セキュリティ アドバイザリ (943521)
http://www.microsoft.com/japan/technet/security/advisory/943521.mspx

マイクロソフト
http://www.microsoft.com/japan/

（Security NEXT - 2007/10/11 ） ツイート

PR

関連記事

ローコードAI開発ツール「Flowise」に脆弱性 - ゼロデイ攻撃の指摘も
警告音付き偽画面でサポート詐欺被害、支払要求で気付く - 松山大
広島県、庁内で書類紛失 - 貸出記録なく確認に時間
個人情報含む内部管理用ファイルをメールに誤添付 - 神奈川県
高校生徒の個人情報含むUSBメモリを持ち出して紛失 - 名古屋市
患者向け医薬品情報サイト、年末年始直前にSQLi攻撃で改ざん被害
「Apache Tomcat」にRCEや情報漏洩のおそれ - 2月の更新で修正済み
「Ivanti EPM」「VeraCore」が脆弱性攻撃の標的に - 米当局が注意喚起
「Lucee」旧版に「XXE脆弱性」 - リモートよりコード実行のおそれ
「Apache Ranger」のCSV出力機能に脆弱性 - 修正版が公開