グーグル、「IE」の脆弱性が依然として悪用されている実態を明らかに

印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます Googleは米国時間12月7日、Microsoftが11月の月例セキュリティパッチ「Patch Tuesday」で対処した興味深いゼロデイ脆弱性について、より詳しい情報を公開した。 共通脆弱性識別子として「CVE-2022-41128」が割り当てられたこのリモートコード実行（RCE）の脆弱性は、「Windows」上で稼働するJavaScriptスクリプティング言語の1つである「JScript9」に潜んでいたものだ。JScript9は「Internet Explorer 11」（IE 11）のJavaScriptエンジンとして採用されていたため、この脆弱性は「Windows 7」から「Windows 11」、そして「Windows Se

[deep_one]

「IE（すなわちIEのエンジン）は他の製品、特に同社のOffice製品に統合され続けていると指摘していた」