マイクロソフトは12月24日、Internet Explorer(IE)にリモートでコードが実行される脆弱性があると発表した。すべてのサポートされるバージョンのIEに存在する脆弱性を調査中だという。
この脆弱性は、IEでCSSが機能する際、未初期化のメモリを作成するというもの。悪用されると、攻撃者に細工されたウェブページを使用して特定の状況でメモリを悪用され、リモートからコードを実行される可能性がある。
12月24日時点で、この脆弱性を悪用しようとする攻撃は確認していないとしている。調査の完了後、同社は月例セキュリティ更新プログラムなどを通じて適切な措置を講じる予定だ。この問題には「CVE-2010-3971」が割り振られている。
CNET Japanの記事を毎朝メールでまとめ読み(無料)
「程よく明るい」照明がオフィスにもたらす
業務生産性の向上への意外な効果
ZDNET×マイクロソフトが贈る特別企画
今、必要な戦略的セキュリティとガバナンス
ものづくりの革新と社会課題の解決
ニコンが描く「人と機械が共創する社会」