最終更新時刻：2008年5月16日(金) 14時50分

CNET Japanからのお知らせ

トップ » ニュース » セキュリティ

IEとFirefoxに脆弱性--実証コードも公開に

文：Dawn Kawamoto（CNET News.com）
翻訳校正：尾本香里(編集部)

2006/06/30 12:52

　MicrosoftのInternet Explorerに2件の脆弱性が見つかった。そのうち1件はMozillaのFirefoxにも影響すると、セキュリティ専門家らが注意を呼びかけている。

　ネットワーク上の脅威を監視するSANS Internet Storm Centerは米国時間6月28日に勧告を出し、既に両脆弱性を悪用するコードが公開されているものの、攻撃例については今のところ報告されていないと発表した。

　勧告によると、IEとFirefoxの両ブラウザに影響する脆弱性は、あるウェブサイトから別のウェブサイトに配信されたドキュメントへのアクセス処理方法に関するものだという。

　McAfeeのGlobal Threat Groupでシニアマネージャーを務めるMonty Ijzerman氏によると、IEやFirefoxに存在する同脆弱性はクロスサイトスクリプティングと呼ばれる手口を使って悪用される可能性があるという。この手口を使って攻撃者は、ユーザーのシステム上で開かれているブラウザ上のコンテンツを、別のブラウザから盗み見ることができる。その結果、攻撃者は、ユーザーのネットバンキングデータなど、機密性の高い情報を持ち出すことができる。

　「この脆弱性は、IEのほかの脆弱性ほど深刻ではないと考えている。まず、ユーザーが複数のブラウザを開いている必要があるし、ブラウザ上に攻撃者の望んでいる情報が出てこなければならないからだ」とIjzerman氏は述べている。

　2つ目の脆弱性はHTAの処理方法に関連する。Ijzerman氏によると、攻撃者は同脆弱性を悪用してユーザーに悪質なファイルをダブルクリックさせ、遠隔地からコードを実行することができてしまうという。悪用例としては、システム上のファイルを参照したり、rootkitをインストールすることなどが考えられる。rootkitとは、悪質なファイルなどをユーザーから見られないように隠してしまうためのツールのこと。

　IEに存在した2件の脆弱性は、折りしもMicrosoftがセキュリティ機能の拡張を狙って開発したIE 7の最終ベータ版のリリースと同じくらいのタイミングで明るみになった。

　Microsoftは、2件の脆弱性について現在調査中だと述べ、悪用例についてはまだ報告されていないと付け加えた。

　Mozillaからはコメントを得ることができなかった。

この記事は海外CNET Networks発のニュースを編集部が日本向けに編集したものです。海外CNET Networksの記事へ

トップ » ニュース » セキュリティ

ホワイトペーパー

ITIL準拠のサービスデスク運用を迅速かつ的確に実現する方法: 提供:株式会社野村総合研究所
増大する運用要件に柔軟に対応！現場の“やりたい”に応える運用管理ツール！: 提供:株式会社野村総合研究所
新しい仮想マシン技術！【Java仮想マシンを直接ハイパーバイザ上で実行できる】: 提供:日本BEAシステムズ株式会社
【導入事例】「XMLデータベース」がもたらす3つのメリットとは？: 提供:株式会社サイバーテック
SOAによるアプリケーション統合の考え方: 提供:株式会社データ総研

注目トピックス From ZDNet Japan

OpenSolaris 2008.05 リリースの中身: OpenSolaris 2008.05がリリースされた。このフォトレポートでは、そのインストールの様子や備えている機能を紹介する。
マイクロソフト、Office Live Workspace の「Update 1.1」をリリース
年間約57万ドルものコスト削減を実現--ヴイエムウェアのグリーンIT戦略
マイクロソフト、「TouchWall」を披露--あらゆる壁面をコンピュータに
まだ机に縛られて仕事をしますか？
フォトレポート：北京五輪会場と大会を支える技術チーム--開催をひかえ進む準備
ゲイツ会長、Windows 7と携帯電話の接続性を強調

とりあえずタイミング悪いですね。
なにも、この「大値上げ時代」に商...

この記事を読んだ人におすすめの読者ブログ

特集

feed

「データポータビリティ」の行方--グーグル、Facebook、マイスペースの施策を検証: マイスペース、Facebook、グーグルといったメジャーな企業が次々とデータポータビリティ技術を発表しているが、こうした技術の並立はデータの共有化ではなくて市場の分断化に向かう恐れはないのか。
西暦2050年のテクノロジ世界--IBMの研究者5人が予測: 南カリフォルニア大学はIBMと協力して、芸術、科学、技術の交点を模索するプロジェクトを開始したが、その第1回のイベントでIBMの5人の科学者が2050年の人間の生活を予測した。

オピニオン

feed

■インタビュー

躍進する中国最大のビデオ共有サービス56.com--YouTubeと異なる強みと戦略: 次世代YouTubeとも言われている中国56.comのPresidentであるJay Chang氏に、急成長を遂げた背景や今後の戦略、中国のビデオサービス事情、規制、日本企業による出資など多岐にわたって聞いた。
今夏に新はてなブックマーク登場--その進化と情熱: はてなブックマークが今夏にも初めてのリニューアルを迎える。開発を担当するはてな執行役員最高技術責任者の伊藤直也氏に、はてなブックマークの現状、課題、新バージョンのポイントなどを聞いた。

■コラム

人気を集めるモバイルコンテンツにも変化の波: モバイルコンテンツ市場においては、音楽とゲームが大きな2本柱になっている。しかしその人気コンテンツは、時とともに移り変わっている。
倍々ゲームのDeNAは高成長持続へ: DeNAは、好調な2008年3月期の連結決算と2009年3月期の連結業績見通しを発表し、改めて同社の成長力の強さが確認されたかたちで株価先高期待感が高まっている。
ドイツの出版社が「ウィキペディア」を書籍化、出版へ: ドイツの大手出版社がオンライン百科事典「ウィキペディア」の主要な項目を収録した百科事典を9月に出版する計画を発表した。そして、記事の執筆者は本来もらうべき印税をだまし取られているのではないかという議論が巻き起ころうとしている。

企画特集

内部統制対策を実現するIT運用管理ツール: IT運用管理手法として注目が高まる、ITILによる運用管理を紹介

リスティング広告における競争優位性の維持: ビジネスに直結したSEM戦略の最適化を検証していく

-Simplify IT-　ITをシンプルに連載第2回: PowerEdgeサーバ～Windows Server 2008モデル登場

■注目のキーワード：ITIL：: ITILに関するZDNetの関連コンテンツはコチラ

ブログネットワーク

アルファブロガー

ミャンマーと四川省の災害に寄せて: クロサカタツヤの情報通信インサイト

日米欧にみるメディア利用特性の差: 福徳俊弘のリッチ＆リーチメディア論

絵画の価格高騰　～批評家は間違えられない: 村上敬亮情報産業の未来図

PRADA phoneパーティー: ケータイ時代のスタンダード

人に会わないということ: 江島健太郎 / Kenn's Clairvoyance

物理空間の統治者は電脳空間の統治者であるべきか　～Nagaya1730プロジェクト管理人に聞く！～: 鈴木健の天命反転生活日記

Where2.0 2008が開催されます(5/12-14): 末吉隆彦　ロケーションウェアの「空」と「実」

ソフトバンク向けウィジェットが世界への入り口となるか？: 宮田拓弥の東西ケータイ見聞録

MSFT、GOOGの決算とYHOO買収の動向: 渡辺聡・情報化社会の航海図

「実名」と「特定」は別のものだ: 佐々木俊尚　ジャーナリストの視点

Googleトップページが鉄腕アトムに: CNET Japan Staff BLOG

NINの最新アルバムはCCライセンス: Lessig Blog (JP)

検索結果の「鮮度」が変わる、Google "QDF"アルゴリズムの仕組み: 渡辺隆広のサーチエンジン情報館

読者ブロガー

Vistaの軽量化は検証が難しい: Windowsラブなただの主婦

Apple,WWDC2008参加チケット売り切れ: myパーソナル・デジタルライフ

「第2回オフラインnewsing」参加にあたって考えた、「『ニュースサイト』がつまらない7つの理由」: More Interactive E-Commerce

コメント欄の仕様: 電子政府パブリックコメントの抜粋

MEFFYS 2008 ～携帯につながるコントローラーZeemote～: デジタルコンテンツビジネスの最前線

CMSのページ編集機能が優れていればいるほど: Web更新ツールの行方

[速報]米CBSが米CNETを買収: 坂本多聞のインサイドアウト

ヤフーでニコニコする方法：「ニコニコ動画のSilverlight版」: 個人・少人数制作アニメーション現代記 - 真狩祐志

ホワイトペーパー

feed

MIMEsweeper SMTP Applianceによるメール誤送信対策電子メールのリスクとして最近関心が高まっている「メールの誤送信」。MIMEsweeperなら誤送信の防止も可能です。
大規模システムを支える物理インフラの信頼性と可用性、管理の容易性向上を実現-福岡大学
新しい仮想マシン技術！【Java仮想マシンを直接ハイパーバイザ上で実行できる】
【導入事例】「XMLデータベース」がもたらす3つのメリットとは？
全社標準の帳票システムを実現！XMLによる帳票開発ツール【Enterprise XML Form】

リサーチ

■リサーチコラム

モバイル検索エンジン「利用者像」に関する調査--半数近くのユーザーの利用頻度が増える: モバイルユーザーのインターネット利用時間や検索の利用頻度に変化があったのかを調査した。その結果、10代～30代でモバイルインターネット利用者の伸びが高まっており、すべての年代でモバイル検索エンジン利用が高まっている傾向にあることが分かった。
モバイル検索エンジンの利用に関する調査--モバイルでは複数キーワードでの検索が多用される: モバイル検索エンジンの利用に関する調査を行った結果、モバイル検索のキーワード数は、2つが50.5％、1つが36.6％で、PC検索とは異なる検索方法が見られることが分かった。
職場でのネット利用に関する調査--ネットユーザー、職場では広告をクリックしない: 職場でのネットを利用する際、「気分転換」や「暇つぶし」が目的となることが最も多いという調査結果が出た。また、自宅と職場では、広告の認知率やクリック率に顕著な差があるという。

CNET Japan セレクション

マイクロソフト、「XP SP3」の提供を延期--未対応の問題発見で: マイクロソフトは米国時間4月29日、未対応な問題が新たに発見されたことを理由に「Windows XP Service Pack 3（SP3）」のリリースを延期したことを発表した。
次世代DVD戦争は終結も…、進まぬBlu-rayプレーヤーの普及: HD DVDとBlu-rayを巡る次世代DVDの規格争いは終結したものの、その後も、勝ち残ったBlu-rayプレーヤーの販売台数が大幅に伸びるといった状況にはなっていない。高い販売価格がネックとなり、依然として一般的な消費者からは敬遠されている。
ニコニコ動画とAR（現実拡張）技術が可能にする「ニコニコ現実」という未来: ニコニコ動画の大きな特徴の1つが、他のユーザーと一緒に動画を見ているかのように感じられる擬似同期性だ。この手法は、ほかのサービスでも応用できるのだろうか。
ドコモが持つ「1人負け」への危機感--ロゴ変更の裏にあるもの: NTTドコモはブランドロゴを7月より変更し、既存顧客重視の姿勢に転換する。なぜドコモはこの時期にブランドロゴを変更する必要があったのか。そして、今後どのような成長戦略を描いているのだろうか。
数量限定アップルストアご当地グッズ--全7種類、このGWにコンプリートする？: リラックマやキティちゃん、まりもっこりなど、全国各地限定の“ご当地グッズ”は数多くある。日本ならではの試みとして、全国7カ所にあるアップルストア限定発売のiPodケースが登場した。
もっと楽しい検索を--百度の技術を統括する元はてな社員: 中国の検索サービス「百度」が日本で正式サービスを開始してから約3カ月が過ぎた。百度株式会社のたった1人の日本人エンジニアである水野貴明氏に、日本版百度のコンセプトや、検索エンジンを悩ませるスパム事情、日本市場で成功する秘訣などを聞いた。