文:Joris Evers(CNET News.com)
翻訳校正:編集部
2006/08/23 17:16
MicrosoftがリリースしたInternet Explorer(IE)向けのパッチが、一部のWindowsシステムで新たな脆弱性の原因となることが明らかになった。
Microsoftが米国時間8月22日に発表した同脆弱性に関するセキュリティ勧告によると、この脆弱性が悪質なユーザーに利用された場合、Windows PCの乗っ取りが可能になるという。この危険性が発生するのは、セキュリティアップデート「MS06-042」を適用したPCでIE 6 Service Pack 1(SP1)を稼働している場合である。この脆弱性は、文字数の多いウェブアドレスをIEが処理する方法に関係し、特別に作られたウェブサイトにユーザーを誘導する場合に悪用されると勧告では述べている。
ただし、勧告によると、同脆弱性を利用した攻撃は確認されていないという。
Microsoftは米国時間8月8日に、月例パッチサイクルの一環として、MS06-042をリリースしている。同アップデートは、深刻度が最も高い「緊急」レベルに分類されており、IEに関して8件の脆弱性を修正している。
同社は、MS06-042適用後にブラウザが異常終了するという複数の報告があったことから、同パッチの新バージョンを22日にリリースする予定だった。
しかし、新バージョンはまだリリースされておらず、Microsoft Security Responseプログラムマネージャーを務めるStephen Toulouse氏は22日、同社のブログで、テスト時に不具合が発見されたことを理由に、修正プログラムのリリースが延期されたことを明らかにした。
現在IE 6 SP1を使用している場合、パッチの適用状況にかかわらずサイバー攻撃者の標的になる。Microsoftは、MS06-042の適用後、ブラウザの設定でHTTP 1.1プロトコルの使用を無効にすることを推奨している。
Microsoftによると、この問題は、Microsoft Windows XP Service Pack 2(SP2)またはMicrosoft Windows 2003などのバージョンでのIEを使用している場合は発生しないという。
Microsoftは、MS06-042の新バージョンがいつリリースされるかは明らかにしていない。
この記事は海外CNET Networks発のニュースを編集部が日本向けに編集したものです。海外CNET Networksの記事へ
「ソーシャルメディアキャンペーン」の半数は失敗--アナリストが指摘する理由
人工知能による会話マーケティングの可能性
Diggのグローバル展開--創設者K・ローズ氏インタビュー(前編)
Windows VistaにとってXPはライバルか?--マイクロソフト グローバルマーケティング担当Brad Brooks氏
進化するユーザビリティテスト〜「ユーザー行動観察調査」の効果・効能
“オトコの遊びゴコロ”をくすぐるロマンたっぷり「自動車ケータイ」
ソフトバンク株価の下落加速--iPhone一巡し資金繰りを懸念
動画配信を効果的に成功させるには?
ネットと家電をつなぐチャレンジ「Life-X」
エンタメCGM「gooメーカー☆メーカー」
コンテンツ学会 〜コンテンツ概念の功罪と未来
iPhonista Nightの事後報告
SEOの考え方
携帯jigブラウザ9(10/15リリース)は大幅機能アップ!!
必要に応じた、通信システムの医療への応用(意見募集)
新幹線でイーモバイル
MacBook、もう一歩じゃないでしょうか
クラウド
新MacBookは買いか?
お嫁にしなさい!東方についてのお詫びと訂正
ココが変わった、新型「ニンテンドーDSi」--「ニンテンドーDS Lite」と比較
フォトレポート:本体が分離するNTTドコモの「セパレートケータイ」の謎に迫る
話題のスマートフォン、写真で見るBlackBerry Bold
こんなものもありました--CEATECで見つけたオモシロ新技術たち
「iPhone 2.2」アップデートの概要が明らかに--App Storeのインターフェースなど変更
ケータイはまだまだ進化する--CEATECで見た未来の技術
「MacBook」がアルミ筐体でNVIDIA製チップ搭載--アップルイベント
フォトレポート:時代を振り返る--ビンテージPCコレクション(1980〜1983年)
自動車の未来を垣間見る--2008年パリモーターショーのコンセプトカー
今週の新製品総チェック:新PS3が登場!ニコンが発表した映像製品「UP」とは?
[レビュー]2011年画質を備えた高画質、多機能Blu-ray--ソニー「BDZ-X95」
今週の新製品総チェック:よりモバイルPCとして進化した「Let's note」が登場
今週の新製品総チェック:フルサイズCMOS搭載のキヤノン「EOS 5D Mark II」が登場メンバー限定サービスをご利用いただく場合、このページの上部からログイン、またはCNET_ID登録(無料)をしてください。