Microsoftは米国時間12月16日、「Internet Explorer 7」の脆弱性を狙った悪質なエクスプロイトコードが出回っているとして、セキュリティ情報の事前通知を発表した。
IE 7はMicrosoft製ブラウザの最新版であり、「Windows XP Service Pack 3」と「Windows Vista」にもバンドルされていることから、危険にさらされているユーザーは広範囲にわたると考えられると、McAfeeのAvert Labsでセキュリティ調査およびコミュニケーション担当ディレクターを務めるDave Marcus氏は述べた。
12月の第1週から出回っているトロイの木馬AZNはユーザーのシステムに感染し、ほかの形式のマルウェアをダウンロードする危険性がある。
Microsoftは、17日に自動アップデートシステムを介してセキュリティパッチをリリースすると発表している。
Marcus氏によると、ユーザーは2つの方法によってエクスプロイトコードの被害に合う可能性があるという。マルウェアのインストールされた悪質なウェブサイトを訪問した場合と、正当なサイトだが、攻撃者が挿入した悪質なスクリプトがバックグラウンドで動作しているサイトを訪問した場合である。いずれの場合も訪問者は自分のシステムが感染したことに気が付かない。
Marcus氏は、「多くのウェブサイトが、このエクスプロイトをばらまいている」と述べた。感染したサイトの中には、携帯電話向けに無償の壁紙を提供するサイトや、製品関連のサイトを紹介するサイトなどがあった。
この記事は海外CNET Networks発のニュースをシーネットネットワークスジャパン編集部が日本向けに編集したものです。海外CNET Networksの記事へ
関連情報
-
「Internet Explorer」にパッチ未対応の脆弱性
マイクロソフトが米国時間12月9日に公開した月例パッチでは未対応の脆弱性が「Internet Explorer」に発見された。これはXMLパーサ内でヒープオーバーフローを引き起こすもので、近いうちにこの脆弱性を悪用した攻撃が広まる恐れがあるという。 - Microsoft
「セキュリティ」 の新着情報
-
MS、2月の月例パッチを公開--「Windows」「Office」の脆弱性26件に対処
UPDATEマイクロソフトは、月例の「Patch Tuesday」の一環として、13件のセキュリティ情報... - トレンドマイクロ、インストール不要のUSBメモリ型ウイルス検索ツールを発表
- オラクル、定例外パッチをリリース--WebLogic Serverの深刻な脆弱性を修正
- サイボウズ、Windows phone向け「サイボウズモバイルKUNAI」を発表--iPhoneやAndroidへも展開
- インテック、ID同期の新製品--AD管理のIDとPWを社内各システムに同期
- セキュリティ 一覧へ »
「セキュリティ」 のバックナンバー
-
MS、2月の月例パッチを公開--「Windows」「Office」の脆弱性26件に対処
UPDATEマイクロソフトは、月例の「Patch Tuesday」の一環として、13件のセキュリティ情報で26件の脆弱性に対処した。 -
トレンドマイクロ、インストール不要のUSBメモリ型ウイルス検索ツールを発表
-
SBI証券に行政処分勧告--システム障害に十分な対応せず
-
オラクル、定例外パッチをリリース--WebLogic Serverの深刻な脆弱性を修正
-
インテック、ID同期の新製品--AD管理のIDとPWを社内各システムに同期
- セキュリティ 一覧へ »
企画特集

-
新しい視点のレンタルサーバが誕生!
スタートアップ企業、開発者に最適なそのポイントとは? -
利用者の理想を追求した最新レンタルサーバ
サイト制作事業者がその評価結果を徹底レポート! -
事例 VMwareでデータセンターをクラウド化
富士通の開発環境を効率化したクラウドのノウハウ -
仮想化をダメにするストレージの実態
求められるストレージ正常化のキーワードとは? -
アプリケーション仮想化 3つの課題
最新のCosminexus V8.5の知られざる実力 -
アンケートから見るセキュリティ対策の実態
8つの機能が中小企業の情報資産を守る -
DBのパフォーマンスに困ってませんか?
既存のデータベース環境に追加するだけで性能が2倍に -
身近な業務をCRMが変革!
実は、埋もれた情報が鍵だった -
仮想環境のバックアップは難しいのか
効率的なバックアップへの2ステップを解説 -
経営統合後の事業損益構造の見える化を実現
SAS Performance Managementの導入事例紹介!! -
通販サイトのアクセス集中からの危機を救う
4つのケーススタディからWebシステムを徹底解説 -
レガシーアプリケーションの稼働どうしてる?
互換性の問題、あなたはどう考える?意見募集中! -
御社はまだフリーの転送サービスですか?
大容量ファイルの受け渡しに「ルール」と「安心」を -
ビジネスを支えるWebシステム最前線
システムトラブルの6割が、ソフトウェアに原因あり
-
3.Composer概要
Intel Parallel Studioの一部であり、並列プログラムを実装するために役... -
4. Inspector概要
Intel Parallel Studioの一部であり、順次および並列プログラムでメモリ...
新着企業動向
-
ママとみんなの育児総合サイト「ケータイ☆こそだて帳」、サービス開始4周年でコミュニティ機...
テンダ -
Digi Wireless M2M Forum 2010 Tokyo
ディジ インターナショナル -
【EMCジャパン Tech Communityサイト】社内インフラにプライベートクラウドを導入したEMC
EMCジャパン -
RSF-1
アズジェント - 企業動向一覧へ»
