MS、定例外のセキュリティパッチを公開へ--IEの緊急レベルの脆弱性を修正

文:Dawn Kawamoto(CNET News.com) 翻訳校正:編集部

2008-12-17 11:20

 Microsoftは米国時間12月16日、「Internet Explorer 7」の脆弱性を狙った悪質なエクスプロイトコードが出回っているとして、セキュリティ情報の事前通知を発表した。

 IE 7はMicrosoft製ブラウザの最新版であり、「Windows XP Service Pack 3」と「Windows Vista」にもバンドルされていることから、危険にさらされているユーザーは広範囲にわたると考えられると、McAfeeのAvert Labsでセキュリティ調査およびコミュニケーション担当ディレクターを務めるDave Marcus氏は述べた。

 12月の第1週から出回っているトロイの木馬AZNはユーザーのシステムに感染し、ほかの形式のマルウェアをダウンロードする危険性がある。

 Microsoftは、17日に自動アップデートシステムを介してセキュリティパッチをリリースすると発表している。

 Marcus氏によると、ユーザーは2つの方法によってエクスプロイトコードの被害に合う可能性があるという。マルウェアのインストールされた悪質なウェブサイトを訪問した場合と、正当なサイトだが、攻撃者が挿入した悪質なスクリプトがバックグラウンドで動作しているサイトを訪問した場合である。いずれの場合も訪問者は自分のシステムが感染したことに気が付かない。

 Marcus氏は、「多くのウェブサイトが、このエクスプロイトをばらまいている」と述べた。感染したサイトの中には、携帯電話向けに無償の壁紙を提供するサイトや、製品関連のサイトを紹介するサイトなどがあった。

この記事は海外CNET Networks発のニュースをシーネットネットワークスジャパン編集部が日本向けに編集したものです。海外CNET Networksの記事へ

ZDNET Japan 記事を毎朝メールでまとめ読み(登録無料)

ホワイトペーパー

新着

ランキング

  1. セキュリティ

    Google Chrome Enterprise が実現するゼロトラスト セキュリティの最新実情

  2. セキュリティ

    ブラウザの可能性を Google Chrome Enterprise で追究、セキュリティ実現には?

  3. ビジネスアプリケーション

    NTTグループが17万ユーザーの決裁システムを抜本的に改革、プロジェクトの鍵を握るサービスとは

  4. ビジネスアプリケーション

    データリーダーが知っておくべき、AI活用の投資対効果を高める「実効性のある戦略策定」の進め方

  5. モバイル

    目前の「Windows 10」サポート終了、「Windows 11」への移行負担を解消する最適解とは

ZDNET Japan クイックポール

所属する組織のデータ活用状況はどの段階にありますか?

NEWSLETTERS

エンタープライズコンピューティングの最前線を配信

ZDNET Japanは、CIOとITマネージャーを対象に、ビジネス課題の解決とITを活用した新たな価値創造を支援します。
ITビジネス全般については、CNET Japanをご覧ください。

このサイトでは、利用状況の把握や広告配信などのために、Cookieなどを使用してアクセスデータを取得・利用しています。 これ以降ページを遷移した場合、Cookieなどの設定や使用に同意したことになります。
Cookieなどの設定や使用の詳細、オプトアウトについては詳細をご覧ください。
[ 閉じる ]