IE脆弱性への回避策とは--Tips

NO BUDGET

2014-04-30 18:45

 4月26日にMicrosoftが公表したInternet Explorerの脆弱性(CVE-2014-1776)について、キヤノンITソリューションズは4月30日、セキュリティソフト「ESET」のサイトで注意喚起と回避策を掲載した。

 この脆弱性はInternet Explorer 6~11に存在し、悪意のある細工がされたコンテンツを開くと任意のコードが実行されるというもの。同社では、すでにこの脆弱性を悪用した攻撃が行われているとされる一方、未だにMicrosoftからの修正プログラムが提供されておらず、回避策としてInternet Explorerのセキュリティレベルを「高」へ設定するよう推奨している。

 回避策の手順は以下の通り(Windows 7、Internet Explorer 11の場合)

  • 手順1

  • Internet Explorerの[ツール]→[インターネットオプション]より、「インターネット」オプション画面を開き、「このゾーンのセキュリティレベル」を[高]に設定。
  • 手順2

[セキュリティ]タブより[レベルのカスタマイズ]を選択、「セキュリティ設定」を[高]へ変更し、Internet Explorerを再起動する。

 なお、Windows XPに関しては、今後とも本脆弱性に対する修正プログラムがMicrosoftから提供されることはない。抜本的な対策としては、MicrosoftがサポートしているWindows Vista以降へのアップグレードが必要となる。

ZDNET Japan 記事を毎朝メールでまとめ読み(登録無料)

ホワイトペーパー

新着

ランキング

  1. セキュリティ

    セキュリティ担当者に贈る、従業員のリテラシーが測れる「情報セキュリティ理解度チェックテスト」

  2. セキュリティ

    サイバー攻撃の“大規模感染”、調査でみえた2024年の脅威動向と課題解決策

  3. セキュリティ

    従業員のセキュリティ教育の成功に役立つ「従業員教育ToDoリスト」10ステップ

  4. セキュリティ

    IoTデバイスや重要インフラを標的としたサイバー攻撃が増加、2023年下半期グローバル脅威レポート

  5. セキュリティ

    急増する工場システムへのサイバー攻撃、現場の課題を解消し実効性あるOTセキュリティを実現するには

ZDNET Japan クイックポール

所属する組織のデータ活用状況はどの段階にありますか?

NEWSLETTERS

エンタープライズコンピューティングの最前線を配信

ZDNET Japanは、CIOとITマネージャーを対象に、ビジネス課題の解決とITを活用した新たな価値創造を支援します。
ITビジネス全般については、CNET Japanをご覧ください。

このサイトでは、利用状況の把握や広告配信などのために、Cookieなどを使用してアクセスデータを取得・利用しています。 これ以降ページを遷移した場合、Cookieなどの設定や使用に同意したことになります。
Cookieなどの設定や使用の詳細、オプトアウトについては詳細をご覧ください。
[ 閉じる ]