> >

Internet Explorerにリモートからコードを実行される脆弱性

吉澤亨史2010年12月27日 21時22分

　マイクロソフトは12月24日、Internet Explorer（IE）にリモートでコードが実行される脆弱性があると発表した。すべてのサポートされるバージョンのIEに存在する脆弱性を調査中だという。

　この脆弱性は、IEでCSSが機能する際、未初期化のメモリを作成するというもの。悪用されると、攻撃者に細工されたウェブページを使用して特定の状況でメモリを悪用され、リモートからコードを実行される可能性がある。

　12月24日時点で、この脆弱性を悪用しようとする攻撃は確認していないとしている。調査の完了後、同社は月例セキュリティ更新プログラムなどを通じて適切な措置を講じる予定だ。この問題には「CVE-2010-3971」が割り振られている。

CNET Japanの記事を毎朝メールでまとめ読み（無料）

MS、12月の月例パッチを公開--「Office」のセキュリティ強化策も明らかに 2010年12月15日 12時03分
IEに任意のコードを実行される脆弱性--攻撃コードも確認 2010年12月14日 20時49分
MS、12月の月例パッチを事前通知--IEの脆弱性など17件のセキュリティ情報 2010年12月10日 13時13分
マイクロソフト、11月月例パッチを事前通知--IEのゼロデイ脆弱性への対処は発表されず 2010年11月05日 11時59分
「Internet Explorer」にリモートコード実行の脆弱性--実環境で攻撃も確認 2010年11月05日 11時11分
「Internet Explorer」が経た15年--MSブラウザの歴史を振り返る 2010年08月19日 07時30分
「Adobe Reader」と「IE」、2010年前半の脆弱性悪用数の上位に--米調査 2010年07月15日 11時21分
IE6はユーザーを未知の脅威にさらす--NISC、IE8への移行を推奨 2010年06月21日 12時33分

-PR-企画特集

ビジネスの推進には必須！
ZDNET×マイクロソフトが贈る特別企画
今、必要な戦略的セキュリティとガバナンス
脱炭素のために”家”ができること
パナソニックのV2H蓄電システムで創る
エコなのに快適な未来の住宅環境
データ活用は次のステージへ
トラディショナルからモダンへ進化するBI
未来への挑戦の成功はデータとともにある

デジタル製品主要記事

編集部おすすめの記事

本日の主要記事

CNET Japan（Facebook窓）

The Japanese edition of 'CNET' is published under license from A Red Ventures Company., Fort Mill, SC, USA. Editorial items appearing in 'CNET Japan' that were originally published in the US Edition of 'CNET', 'ZDNET' and 'CNET News.com' are the copyright properties of A Red Ventures Company. or its suppliers. Copyright (c) A Red Ventures Company. All Rights Reserved. 'CNET', 'ZDNET' and 'CNET News.com' are trademarks of A Red Ventures Company.

個人情報保護方針｜利用規約｜運営会社｜クッキーについて｜広告について

Internet Explorerにリモートからコードを実行される脆弱性

あなたにおすすめの記事

-PR-企画特集

デジタル製品主要記事

ZDNET Japan 注目ヘッドライン

編集部おすすめの記事

本日の主要記事