最終更新時刻:2008年7月25日(金) 21時03分

マイクロソフトが4月の月例パッチリリース--IEの脆弱性10件などに対応

文:Joris Evers(CNET News.com)
翻訳校正:坂和敏(編集部)

2006/04/12 12:13  

 Microsoftは米国時間4月11日、Internet Explorer(IE)に存在する10カ所の「緊急」な脆弱性を修正するパッチを公開したが、これらの脆弱性の中には、すでにサイバー攻撃に悪用されて注目を集めているバグも含まれている。

 Microsoftは、毎月第2火曜日に実施する月例パッチリリースの一環として、今回のIE用アップデートを公開した。さらに同社は、Windowsに見つかった「緊急」な脆弱性2件、Outlook Expressの「重要な」脆弱性1件、FrontPageとSharePointのコンポーネントにある脆弱性1件(深刻度は「警告」レベル)をそれぞれ修正するパッチもリリースした。

 セキュリティベンダーのQualysでプロダクトマネージャを務めるJonathan Bitle氏は、今回パッチがリリースされた脆弱性について、「これは大きな余波を伴う大規模なものだ。5件のうち3件--IEとWindowsにある脆弱性は特に重要だ。これらは経験の浅いユーザーをだますのに利用される可能性がある・・・ワームが拡大する可能性は少ないが、ユーザーが簡単にだまされて悪質なウェブページを訪れてしまう可能性はある」と述べている。

 このIEアップデートで修正される10件の脆弱性のうち、8件にはパッチが適用されていないIEが動作するWindowsマシンを完全に乗っ取る目的に悪用されるおそれがある。いずれの場合も、攻撃者が悪質なウェブサイトをつくり、だまされてアクセスしてきたユーザーのPCに侵入するのに使われる可能性があると、Microsoftは「Security Bulletin MS06-013」のなかで述べている。

 Microsoftでは、これらの脆弱性がIE 5およびIE 6に影響するとしており、深刻度を「緊急」に分類している。同社によると、Windows OSのすべての現行バージョン--Windows 2000、Windows XP、Windows Server 2003のほか、古いWindows 98やWindows Millennium Editionで動くIEにもこれらの脆弱性が存在するという。

 「これらの脆弱性の最も深刻な部分をうまく悪用すれば、攻撃者が脆弱性の影響を受けるシステムを完全に乗っ取ることができてしまう。今回公開したパッチをすぐに適用してほしい」とMicrosoftは注意を呼びかけている。なお、自動アップデートを有効にしているWindowsユーザーにはこれらのパッチが送信されてくる。

 Microsoftは、IEの脆弱性の1つがすでに悪用されていたため、修正パッチを11日より前に出す必要性に迫られていた。この「CreateTextRange」の脆弱性については、それに対処するサードパーティー製の暫定パッチまで登場していた。この脆弱性は、悪質なウェブサイトでスパイウェアなどを脆弱なPCに忍び込ませるのに悪用されていたと専門家は説明している。

 Microsoftのセキュリティ勧告によると、今回リリースされたパッチで修正される10件の脆弱性のうち、3件はすでに公にされていたものだという。ただし、攻撃目的で悪用されたのはCreateTextRangeの欠陥だけだと、同社は述べている。

 しかし、Symantecが入手している情報では、Microsoftがパッチをリリースする前に攻撃に悪用された欠陥がすでに3件あったという。Symantec Security ResponseのOliver Friedrichs氏は声明のなかで、攻撃は今後も続きそうだと述べている。「最新のSymantec Internet Security Threat Reportによると、セキュリティパッチがリリースされてからエクスプロイトコードが開発されるまで平均6日間の時間がある」(Friedrichs氏)

特集

S・ジョブズ氏の健康問題--アップルは詳細を公表すべきか
アップルの最高経営責任者であるジョブズ氏の健康を憶測し、アップルが詳細を公表しないことを非難する報道があるが、そのような姿勢は適切ではない。
アップルが進める「製品の移行」--CFOの発言をめぐる憶測
米国時間7月21日の業績発表でアップルの最高財務責任者(CFO)が述べた「製品の移行」という言葉が、さまざまな憶測を呼んでいる。

オピニオン

■インタビュー

「ニコニコ動画を日本のインフラにする」--夏野氏がニコニコ動画に参画した理由「ニコニコ動画を日本のインフラにする」--夏野氏がニコニコ動画に参画した理由
iモードの育ての親として知られる元NTTドコモの夏野剛氏が、新たな活躍の場としてニコニコ動画を選んだ。夏野氏の参画でニコニコ動画はどう変わるのか、夏野氏とニワンゴ取締役の西村博之氏(ひろゆき)に話を聞いた。
ゲームソフト会社から見たiPhoneの魅力--「ここまで整ったプラットフォームは世界初」ゲームソフト会社から見たiPhoneの魅力--「ここまで整ったプラットフォームは世界初」
7月11日、ついにiPhoneが発売され、アプリ販売サイト「AppStore」がオープンした。iPhoneの本当の魅力はどこにあり、今までの携帯電話やゲーム機とは何が違うのか。ハドソン執行役員の柴田真人氏に聞いた。

■コラム

データマイニングを取り巻くツールに自動化の流れデータマイニングを取り巻くツールに自動化の流れ
データマイニングは高度で職人的な作業であるため、分析者の能力と人数の限界により、処理できる件数とデータ量も制限されてしまいます。そこで、この問題をカバーするためにツールの進化が求められ、これに応えるようなソフトウェアが出てきました。
ゲーム市場の台風の目と期待されるカプコンゲーム市場の台風の目と期待されるカプコン
全般軟調相場が続いている東京株式市場の中で、ここにきて逆行高の兆しをみせているのがゲームソフト大手のカプコンだ。
オリンパス、第1四半期決算好調観測--円安も追い風にオリンパス、第1四半期決算好調観測--円安も追い風に
東京株式相場が深刻な下げに見舞われている中にあって、比較的堅調な値運びをみせているのが好業績も期待できるオリンパスだ。

企画特集

DELLが掲げる「新・仮想化アセスメントサービス」DELLが掲げる「新・仮想化アセスメントサービス」
〜企業システムの仮想化環境の構築を支援〜

ブログネットワーク

アルファブロガー

外資系エグゼクティブの日々今アーキテクチャが面白い
外資系エグゼクティブの日々
クロサカタツヤの情報通信インサイトインターネットのリュミエール
クロサカタツヤの情報通信インサイト
平野敦士カールのアライアンスInsightGoogleお前もか?
平野敦士カールのアライアンスInsight
江島健太郎 / Kenn's ClairvoyanceiPhoneという奇跡
江島健太郎 / Kenn's Clairvoyance
末吉隆彦 ロケーションウェアの「空」と「実」サミット、サミット、そして今こそ!公衆無線LAN
末吉隆彦 ロケーションウェアの「空」と「実」
佐々木俊尚 ジャーナリストの視点暗黙共同体へ−秋葉原事件で考える
佐々木俊尚 ジャーナリストの視点

読者ブロガー

個人・少人数制作アニメーション現代記 - 真狩祐志動画配信の影響なのかインターネット部門が「終了」
個人・少人数制作アニメーション現代記 - 真狩祐志
独断と偏見の気になる情報セキュリティGoogleというネットの巨大なメディアに支配される脅威
独断と偏見の気になる情報セキュリティ

■調査レポートダウンロード

IRサイトは、テクノロジーが評価の優劣を決める
Alloraでレガシー・スクリーン・データを構造化されたRDBMSにリアルタイムでエクスポート

■調査発表

フィットネスジムへの公用車使用については、支持が48%、不支持が32% - 橋下知事の公用車利用について調査
「'09 光ディスク市場の実態と将来展望」を販売開始
意識調査「夏のリゾートバイトは涼しい北海道が学生に人気」

CNET Japan セレクション

フォトレポート:分解、アップル「iPhone 3G」
CNET News.comの姉妹サイトであるTechRepublicは、7月11日に発売されたばかりの「iPhone 3G」を早速分解し、その様子を紹介した。
ちょっと変わった「iPhone」向けアプリケーション10種
「iTunes」のApp Storeでは、「iPhone」向けのさまざまなアプリケーションが販売または無償で提供されているが、中にはちょっと変わったアプリケーションも存在する。
契約してわかった、iPhoneのさまざまな注意事項
7月11日にソフトバンクモバイルから発売された、アップル製携帯電話「iPhone 3G」。その契約手続きの中で、機種変更時の料金やメールの保存期間など、iPhoneが持つさまざまな注意事項が見えてきた。
フォトレポート:米陸軍が表彰した2007年の技術
米陸軍は毎年春、前年の優れた発明を発表している。このフォトレポートでは、選出された2007年の優れた発明を写真とともに紹介する。
30日間、完全無防備でインターネットを利用したらどうなる?--マカフィーが実験
マカフィーは、スパマーが心理的な計略を使ってインターネットユーザーをだましており、しかもその手法は進化を続けていることがわかったと発表した。
フォトレポート:ゲーム見本市「E3 2008」--MS、任天堂、ソニーなど主要プレスカンファレンス
米国時間7月15日からロサンゼルスで開催されているゲーム見本市「E3」。マイクロソフト、任天堂、ソニーが開いたプレスカンファレンスの模様を写真で紹介する。

今日の見どころ

吉徳版ベイダー、ライトセイバー型お箸… スター・ウォーズイベントの展示を見る

技術サポートの悪夢

最新モバイル端末、参考出展技術--写真で見るワイヤレスジャパン2008

レビュー

[レビュー]高い信頼性を普通に使う地球に優しい電源ユニット--Antec EarthWattsシリーズ EA-650
“自作ユーザーは、電源ユニットに何を求めるのか?”出力なのか、安定性なのか、それとも機能性なのか?難し
オンリーワンの個性を極めた超薄型テレビ--日立 Wooo UTシリーズ
日立製作所の超薄型液晶テレビWooo UT 770シリーズは2008年6月にラインアップが増強され、さらに日立らしい
[レビュー]“この手があったか”と思わせるパワーユーザーも納得のPCオンデマンド--「VALUESTAR G タイプR Luiモデル」+「Lui RN」詳細レビュー
「VALUESTAR GタイプR Luiモデル+PCリモーター」は、設置場所にとらわれずにPCを使える、NECが新しく提案
今週の新製品総チェック:ドコモ、au夏モデルが続々店頭へ、ビデオカメラは新機種ラッシュ
NTTドコモ、auなど、ケータイ夏モデルの店頭発売日が決定し、盛り上がりを見せている。9.8mmの超薄型ケータ
[レビュー]テレビを持ち歩ける最強ツール--ソニー、Blu-rayレコーダー「BDZ-A70」
[レビュー]ネットワーク対応の高機能デジタルフォトフレーム--ソニー「Canvas Online CP1」
15時間の行列で手に入れたiPhone 3Gファーストインプレッション--ソフトバンクモバイル「iPhone 3G」
北京を見逃すな!--2008年夏、今買うべき「薄型テレビ」
[レビュー]通勤鞄に忍ばせたい軽さと装着感--マクセルのノイキャンヘッドホン「HP-NC15」

CNET_ID

メンバー限定サービスをご利用いただく場合、このページの上部からログイン、またはCNET_ID登録(無料)をしてください。