MS、定例外のセキュリティパッチを公開へ--IEの緊急レベルの脆弱性を修正

文：Dawn Kawamoto（CNET News.com） 翻訳校正：編集部 2008年12月17日 11時20分

　Microsoftは米国時間12月16日、「Internet Explorer 7」の脆弱性を狙った悪質なエクスプロイトコードが出回っているとして、セキュリティ情報の事前通知を発表した。

　IE 7はMicrosoft製ブラウザの最新版であり、「Windows XP Service Pack 3」と「Windows Vista」にもバンドルされていることから、危険にさらされているユーザーは広範囲にわたると考えられると、McAfeeのAvert Labsでセキュリティ調査およびコミュニケーション担当ディレクターを務めるDave Marcus氏は述べた。

　12月の第1週から出回っているトロイの木馬AZNはユーザーのシステムに感染し、ほかの形式のマルウェアをダウンロードする危険性がある。

　Microsoftは、17日に自動アップデートシステムを介してセキュリティパッチをリリースすると発表している。

　Marcus氏によると、ユーザーは2つの方法によってエクスプロイトコードの被害に合う可能性があるという。マルウェアのインストールされた悪質なウェブサイトを訪問した場合と、正当なサイトだが、攻撃者が挿入した悪質なスクリプトがバックグラウンドで動作しているサイトを訪問した場合である。いずれの場合も訪問者は自分のシステムが感染したことに気が付かない。

　Marcus氏は、「多くのウェブサイトが、このエクスプロイトをばらまいている」と述べた。感染したサイトの中には、携帯電話向けに無償の壁紙を提供するサイトや、製品関連のサイトを紹介するサイトなどがあった。

この記事は海外CNET Networks発のニュースをシーネットネットワークスジャパン編集部が日本向けに編集したものです。海外CNET Networksの記事へ

関連キーワード
セキュリティ

この記事を読んだ人におすすめの資料

関連記事

ピックアップコンテンツPR

企画特集PR

事列解説

ソリューション

インタビュー

デジタル製品

ZDNet JapanスペシャルPR

企画特集一覧へ

カテゴリーランキング
  1. 特許庁の端末がトロイの木馬に感染--未公開情報の流出は確認されず - ZDNet Japan
  2. 恒例のセキュリティかるた大会は今年も白熱 遊びの場で啓発し続ける意味 - ZDNet Japan
  3. サイト脆弱性をチェックしよう！--第6回：SQLインジェクションの検査方法 - ZDNet Japan
  4. AV-Test.orgが「Microsoft Security Essentials」の性能テストを実施 - ZDNet Japan
  5. 気づかないまま1年…こっそり仕掛けられるキーロガーの脅威にご注意 - ZDNet Japan
スペシャルPR
新着企業動向

企業動向一覧へ

ZDNet Japanは、情報システム部門の読者を対象に、ITを活用したビジネス課題の解決策を提供します。技術や製品の解説、ケーススタディ、ホワイトペーパーなどを通じて、情報システム部門の正しい意志決定を支援します。

ITビジネス全般については、CNET Japanをご覧ください。