最終更新時刻：2008年10月8日(水) 6時29分

CNET Japanからのお知らせ

CNET Japanでブログを書こう
ベンチャーの最新動向を読み解く
Googleのブラウザ戦略とは？
フジサンケイビジネスアイと連動中

トップ » ニュース » セキュリティ

IEに新たに3つの脆弱性--2カ月間で19件に

Robert Lemos（CNET News.com）

2004/11/18 11:49

　セキュリティ情報プロバイダのSecuniaは米国時間17日、Microsoft IEバージョン6の脆弱性が今週新たに3つ発見されたことを明らかにした。これにより、ここ2カ月間で明らかにされたIEの脆弱性は、Microsoftが10月の定例パッチで修正した8件を含め、19件に達した。

　Secuniaによると、これらの脆弱性は2人の研究者が別々に発見したものだという。このうちの2つの脆弱性を悪用すると、ファイルに有害なプログラムが含まれる可能性を警告するWindows XP Service Pack 2（SP2）の機能を迂回できてしまうとSecuniaは述べた。また、3つめの脆弱性を利用すると、攻撃者はサイトのCookieを上書きしてセッションをハイジャックすることが可能になるという。この問題は、認証時のセキュリティに不備があるサイトで発生する。

　Secuniaはこれらの脆弱性を、それぞれ「やや深刻」と「深刻ではない」に分類している。

　MicrosoftはCNET News.comに送付した声明のなかで、「現時点では、脆弱性を利用した攻撃や被害について報告を受けていない。しかし、われわれは公開された報告をもとに調査を進めている」と述べている。

　Microsoftはユーザーに対し同社のセキュリティ情報サイトか、個人ユーザー向けのPC Protectサイトを参照するように勧めている。またその一方で同社は、問題解決にあたる時間を同社に与えず、欠陥を突然発表したとして、研究者らを非難した。

　「Microsoftは、IEの脆弱性が責任ある形で報告されず、ユーザーを危険にさらす結果になってしまったことを遺憾に思う。脆弱性はベンダに直接報告するのが常識で、これが誰にとっても最善の方法である」（Microsoft声明）

　しかし、セキュリティ研究者やハッカーらは、同社によるいつもの非難声明を気にもとめていない。彼らはここ2カ月の間、Internet Explorerの重大な脆弱性や、Windows XP SP2のセキュリティ欠陥を多数発表している。

　発表されたIEの重大な脆弱性を悪用したウイルスも既に出現している。

この記事は海外CNET Networks発のニュースをCNET Japanが日本向けに編集したものです。

海外CNET Networksの記事へ

トップ » ニュース » セキュリティ

ホワイトペーパー

CMS未導入企業300社へのアンケート担当者のホンネを徹底追求: 提供 : シックス・アパート株式会社
SMTP/POP3/HTTP/FTPの4種類のプロトコルで対策を実施: 提供 : トレンドマイクロ株式会社
ビジネスリスクと脅威に臆さない！メッセージングセキュリティ対策: 提供 : トレンドマイクロ株式会社
データセンタの電力および空調のキャパシティ管理: 提供 : 株式会社APCジャパン
【グリーンIT】ストレージの効率化による、データ・センターの電力消費量の削減ための8 項目のプラン: 提供 : ネットアップ株式会社

注目トピックス From ZDNet Japan

クローズアップ

[PR]

言いたいことは何年も前から書いているので割愛。
（以下のリンク先を読んで...

この記事を読んだ人におすすめ

真相はいかに--英セキュリティ企業、Windows XP SP2の欠陥をリーク 2004/11/15 10:43:01
最新のMyDoom亜種、マイクロソフトの月例パッチリリースに挑戦か 2004/11/11 09:13:00
IEの欠陥をつくエクスプロイトコードが登場--深刻度は最高レベルに 2004/11/05 10:45:02

特集

feed

経済危機時代の技術起業家たち--変えるのは製品ではなく戦略: 経済危機のただ中にある現在、新興企業の資金調達は厳しくなっているが、起業家たちはこの状況でも楽観的だ。
グーグルの米国エネルギー問題解決策--22年計画「Clean Energy 2030」の内容: 自社での節電を積極的に進めているグーグルが、米国政府に国内のエネルギー問題を解決する計画を提案した。

オピニオン

feed

■インタビュー

Windows VistaにとってXPはライバルか？--マイクロソフトグローバルマーケティング担当Brad Brooks氏: コンシューマー市場向けの取り組みを強化すると発表したマイクロソフト。日本におけるWindows VistaやWindows Media Centerの現状をどう見ているのか、コーポレートバイスプレジデントのブラッドブルックス氏に話を聞いた。
「iPodを日本で一番売りたい」--ビックカメラ有楽町店に聞く新iPodの魅力: 発表後初の週末となった9月13日に、新iPodファミリーの店頭イベントを開催したビックカメラ有楽町店本館で、店長の石川勝芳氏に、iPodの販売状況と店内での取り組みについて伺った。

■コラム

ソフトバンク株価の下落加速--iPhone一巡し資金繰りを懸念: 日経平均が約4年10カ月ぶりに1万円の大台を割り込む中、ソフトバンクの株価が、全般相場の低迷にも増して下落が加速している。
ユーザー中心アプローチの時代: 企業におけるネットマーケティングの成否の分かれ目は、ユーザ行動特性の理解と「ユーザ中心」に基づく戦略・設計にある。ビービットの500を超えるユーザビリティコンサルティングの実績をもとに、ビジネス成果を最大化するネットマーケティングの本質に迫る。
台頭するスーパーインフルエンサー--Universal McCann調査より: Universal McCannが調査報告で論じた「新たなスーパーインフルエンサー」の台頭。ここでは、インターネットだけでなく実世界でも大きな影響を及ぼすスーパーインフルエンサーについて検証する。

企画特集

エンタメCGM「gooメーカー☆メーカー」: 【第1回】開発者に訊く！各機能と開発の狙いとは

KDDI「SaaSソリューション」: ～社内コミュニケーションの課題への解決策とは～

ブログネットワーク

アルファブロガー

I am Jamming!: 外資系エグゼクティブの日々

ネットワーク型産業構造への衣替え？: 村上敬亮情報産業の未来図

グッバイ、レバレッジ！（１）: クロサカタツヤの情報通信インサイト

CEATEC2008 セパレートケータイ＆実空間透視ケータイ: 宮田拓弥の東西ケータイ見聞録

Google、動的URLの扱いに新見解「動的URLのままで問題なし」: 渡辺隆広のサーチエンジン情報館

米リーマン破綻＆メリルリンチ買収される　に企業と個人はどう対応すべきか？: 平野敦士カールのアライアンスInsight

9月イベントお知らせ: 末吉隆彦　ロケーションウェアの「空」と「実」

高齢者向け、あるいはロスジェネ向けケータイ小説がやってくる: 佐々木俊尚　ジャーナリストの視点

iPhonista Nightの事後報告: ケータイ時代のスタンダード

新サービスをローンチしました: 江島健太郎 / Kenn's Clairvoyance

クラウド時代の企業コンピューティング: 渡辺聡・情報化社会の航海図

重大ニュース：フリーライセンスが法的に認められる: Lessig Blog (JP)

元ライブドア堀江氏がブログ復帰--「六本木で働いていた元社長のブログ」で: CNET Japan Staff BLOG

マスとは違う、ネット広告クリエイティブのモードと作法: 福徳俊弘のリッチ＆リーチメディア論

パラレルワールドとしての電脳コイル: 鈴木健の天命反転生活日記

読者ブロガー

SoftBankは誰に好評なのか？: ケータイのこちら側

　◆意味◆

スパム: WEB製作者の為のSEO対策

アフィリエイトの仕組みを知らない？技術者のＩＴリテラシー: なにわのITベンチャー社長Blog

OSC2008Tokyo/Fallで勉強会大集合開催: オープンソースCMS GeeklogがWEBの標準になる日

月5000円を得るための代償: インターネットの裏側を探しましょ

iPhone2.2では、絵文字に対応？: ネットのニュース.log

すでに土砂降りのIT業界: それでも開発は続くよ

ホワイトペーパー

feed

情報保護と運用の利便性から高崎市役所の全職員が利用するWebメール導入事例
【導入事例】株式会社アールケイエンタープライズ様 .NET 対応の販売管理システムにリニューアルすることで20万アイテムに上るリサイクルブランド品をリアルタイムで管理
Acopia ARXを使ったストレージの自動ティアリング
情報共有・業務効率・徹底管理を促進するECMと文書管理 - Livelink ECM (講演資料抜粋)
食品製造業様向け食品トレーサビリティセミナー<抄録>

リサーチ

■リサーチコラム

薬事法規制の厳しい健康食品に代わり、増え続ける化粧品メーカー: 薬事法規制が厳しくなる今、特に規制が厳しい健康食品にかわって化粧品を販売しようとする企業が増えている。そこで、覚えておきたい化粧品と薬事法の関係について簡単にまとめた。
携帯電話の待ち受けに関する調査--最も利用される画面は「自分で撮影した写真」: 携帯電話の待ち受け画面に関する調査を実施したところ、10・20代は飽きやすく待ち受け画面を頻繁に変更する傾向にあり、30・40代は季節感や臨場感を重視することが明らかとなった。
電子マネーによるライフスタイルの変化に関する調査--電子マネーコアユーザーは、高所得者層: 電子マネーによるライフスタイルの変化に関する調査したところ、電子マネーを活用するのは高所得者層に多く見られた。また、1度に1万円以上チャージするユーザーは10％強であることも明らかになった。

■調査レポートダウンロード

CMS未導入企業300社へのアンケート担当者のホンネを徹底追求
中小企業における情報セキュリティ対策の問題点とその解決策としてのUTM

■調査発表

「Modular Concept端末の登場と関連サービス分析、及び、市場展望」無料レポートを発表
第22回価格.comリサーチ「デジイチ徹底調査！―あなたのこだわりは？―」結果
調査結果「成人の適齢は？『20歳』4割半、『18歳』は2割半」

イベント情報

コーチング基礎講座: 主催：ピープルスタッフ株式会社
広域IPネットワーク構築応用技術: 主催：NTTラーニングシステムズ株式会社
IPネットワーク技術入門: 主催：NTTラーニングシステムズ株式会社

CNET Japan セレクション

ココが変わった、新型「ニンテンドーDSi」--「ニンテンドーDS Lite」と比較: 任天堂が11月1日に発売する新型ゲーム機「ニンテンドーDSi」はどんな点が新しいのか。既存のニンテンドーDS Liteと比較するとともに、新機能を紹介する。
フォトレポート：本体が分離するNTTドコモの「セパレートケータイ」の謎に迫る: NTTドコモは家電展示会「CEATEC JAPAN 2008」において、端末が2つに分離できる携帯電話「セパレートケータイ」を展示している。どのような仕組みなのか、何ができるのかを、写真で紹介する。
話題のスマートフォン、写真で見るBlackBerry Bold: RIM製スマートフォン「BlackBerry」の新モデル「BlackBerry Bold」を2008年度第4四半期にも発売すると発表したNTTドコモ。話題のBlackBerry Boldを写真で紹介する。
こんなものもありました--CEATECで見つけたオモシロ新技術たち: 幕張メッセで開催されている展示会「CEATEC JAPAN 2008」では、幅広い分野の最新技術が一堂に会している。ここではその中でもユニークな新技術や展示を紹介する。
「iPhone 2.2」アップデートの概要が明らかに--App Storeのインターフェースなど変更: アップルは、新たな「iPhone 2.2」アップデートのリリースに向けて準備を進めている。Safariに加え、App Storeのインターフェース変更などが予定されている。
ケータイはまだまだ進化する--CEATECで見た未来の技術: 幕張メッセで開催されているデジタル家電の展示会「CEATEC JAPAN 2008」では、携帯電話関連の新技術が数多く展示されている。その様子を写真で紹介する。