IEにリモート攻撃を可能にする脆弱性--セキュリティ対策企業が警告

Dawn Kawamoto(CNET News.com)

2005-09-20 11:04

 「Internet Explorer(IE)」で脆弱性が発見され、これが悪用されると「Windows XP Service Pack 2」を稼働しているシステムに対するリモート攻撃が起こるおそれがあると、eEye Digital Securityが警鐘を鳴らした。

 同社が米国時間15日に発表した勧告によれば、この脆弱性はサービスパックを適用していないWindows XPを稼働させているシステムにも影響を与えるもので、IEの初期インストールに起因しているという。

 eEyeのプロダクトマーケティング担当シニアディレクターMike Puterbaughは、「同脆弱性がワーム化することはないが、エンドユーザーが一定の作業を行うことで、(コードの)リモート実行が誘発される可能性がある」と述べている。

 Microsoftは8月にも、月例パッチをリリースをした後、IEに関する3件の脆弱性を修復するパッチを追加でリリースしていたが、今回の脆弱性の発見はそのわずか1カ月後のことだった。また8月末には、Windows XP SP2を利用するシステムに影響を及ぼすIEの脆弱性が見つかっている。

 MicrosoftのWindows XP SP2は、攻撃者がユーザーコンピュータ上で悪質なソフトウェアを実行しにくいように設計されている。

 Microsoftの関係者は、同社がeEyeから脆弱性に関する報告を受けたことを認め、調査に着手すると述べた。同関係者はまた、脆弱性の詳細はまだ公表されていないので、ユーザーがこれを悪用した攻撃にさらされる危険性はないと話している。

 eEyeはMicrosoftに脆弱性の詳細情報を提供したが、Microsoftが適切なパッチを開発するか勧告を発表するまでは、これに関して公にしない意向だ。

この記事は海外CNET Networks発のニュースを編集部が日本向けに編集したものです。海外CNET Networksの記事へ

ZDNET Japan 記事を毎朝メールでまとめ読み(登録無料)

ホワイトペーパー

新着

ランキング

  1. セキュリティ

    Pマーク改訂で何が変わり、何をすればいいのか?まずは改訂の概要と企業に求められる対応を理解しよう

  2. 運用管理

    メールアラートは廃止すべき時が来た! IT運用担当者がゆとりを取り戻す5つの方法

  3. セキュリティ

    従来型のセキュリティでは太刀打ちできない「生成AIによるサイバー攻撃」撃退法のススメ

  4. セキュリティ

    AIサイバー攻撃の増加でフォーティネットが提言、高いセキュリティ意識を実現するトレーニングの重要性

  5. セキュリティ

    クラウド資産を守るための最新の施策、クラウドストライクが提示するチェックリスト

ZDNET Japan クイックポール

所属する組織のデータ活用状況はどの段階にありますか?

NEWSLETTERS

エンタープライズコンピューティングの最前線を配信

ZDNET Japanは、CIOとITマネージャーを対象に、ビジネス課題の解決とITを活用した新たな価値創造を支援します。
ITビジネス全般については、CNET Japanをご覧ください。

このサイトでは、利用状況の把握や広告配信などのために、Cookieなどを使用してアクセスデータを取得・利用しています。 これ以降ページを遷移した場合、Cookieなどの設定や使用に同意したことになります。
Cookieなどの設定や使用の詳細、オプトアウトについては詳細をご覧ください。
[ 閉じる ]