BPニュースセレクト

フォローする

Myニュース

有料会員の方のみご利用になれます。
気になる連載・コラムをフォローすれば、
「Myニュース」でまとめよみができます。

IE 6~11に深刻な脆弱性 標的型攻撃の恐れあり

2014/4/29付
小サイズに変更
中サイズに変更
大サイズに変更
保存
印刷
リプリント
共有

 米Microsoft(マイクロソフト)は現地時間2014年4月26日、同社のWebブラウザーInternet Explorer(IE) 6~11に、標的型攻撃に悪用されうる脆弱性があると公表した(米MicrosoftのSecurity Advisory)。米FireEyeは同日、IE 9~11を対象にした防衛・金融関連組織への標的型攻撃を検知したとブログにポストしている。FireEyeは一連の標的型攻撃を「Operation Clandestine Fox」と名付けた。

 攻撃者が脆弱性を悪用すると、リモートで任意のコードを実行される恐れがある。この脆弱性は、削除済みや適切に割り当てていないメモリーにIEを通じてアクセスし、任意のコードを配置できるというもの。FireEyeが検知した標的型攻撃は、今回発見されたIEの脆弱性とFlashの既知の脆弱性を組み合わせた攻撃だったという。

 現時点でセキュリティーパッチは存在しない。Microsoftは月例のセキュリティー更新プログラムでパッチを配布する予定としている。Microsoftは同社製の脆弱性緩和ツール「EMET」(Enhanced Mitigation Experience Toolkit)の利用や、「VGX.DLL」の無効化を回避策として紹介。FireEyeはFlashプラグインの無効化を推奨している。加えて、「解決方法がリリースされないXPユーザーに対しては、今後もこの脆弱性を利用した標的型攻撃が多く起こることが予想される」(米FireEye)としている。

(日経SYSTEMS 白井良)

[ITpro 2014年4月28日掲載]


人気記事をまとめてチェック

「テクノロジー」の週刊メールマガジン無料配信中
「テクノロジー」のツイッターアカウントを開設しました。

BPニュースセレクトをMyニュースでまとめ読み
フォローする

Myニュース

有料会員の方のみご利用になれます。
気になる連載・コラムをフォローすれば、
「Myニュース」でまとめよみができます。

小サイズに変更
中サイズに変更
大サイズに変更
保存
印刷
リプリント
共有

電子版トップテクノロジートップ

関連キーワード

マイクロソフト、Internet Explorer、ゼロデイ脆弱性

【PR】

【PR】

BPニュースセレクト 一覧

フォローする

Myニュース

有料会員の方のみご利用になれます。
気になる連載・コラムをフォローすれば、
「Myニュース」でまとめよみができます。

変換効率97%で、出力1kW(出所:村田製作所)

変換効率97%出力1kWの分散型PCS 村田製作所 [有料会員限定]

 村田製作所は2016年6月22日、太陽光発電向けに、出力1kWの「ミニインバータ」(小型のパワーコンディショナー:PCS)を開発したと発表した。
 最近、導入例が出てきた小型・分散型PCSの発展形とし…続き (6/25)

国土交通省が6月22日に開催した中央建設業審議会・社会資本整備審議会産業分科会建設部会の基本問題小委員会の冒頭であいさつする同省の宮内秀樹・大臣政務官。右端は谷脇暁・土地・建設産業局長(写真:日経コンストラクション)

重層下請け問題、規制強化は見送り [有料会員限定]

 建設業の構造的課題を検討してきた国土交通省の有識者委員会は、2016年6月22日に公表した「中間取りまとめ案」で、重層下請け問題に関して新たな規制導入を求めることは見送った。合理性のある重層化もなか…続き (6/25)

「V to Heimリフォーム」イメージ(図:積水化学工業のプレスリリースより)

太陽光パネル搭載住宅をV2H対応にリフォーム [有料会員限定]

 積水化学工業は2016年6月23日、太陽光発電システム(PV)と電気自動車(EV)およびプラグインハイブリッド車(PHEV)、コンサルティング型HEMS「スマートハイム・ナビ」が電力連携する住宅リフ…続き (6/24)

新着記事一覧

最近の記事

【PR】

日経産業新聞 ピックアップ2016年6月24日付

2016年6月24日付

・ミロク情報と東洋ビジネス 海外法人の会計データ 自動で日本基準に
・ネット使った遺伝子検査、業界団体が自主基準 ヤフーなど9社認定
・天井クレーン 揺れにくく 東京農工大
・ルネサス、USB給電向け半導体を量産
・木の粉燃やすボイラー、IHI環境エンジとラサ工業
…続き

日経産業新聞 購読のお申し込み
日経産業新聞 mobile

[PR]

関連媒体サイト