IPA 独立行政法人 情報処理推進機構：IPAテクニカルウォッチ 『クライアントソフトウェアの脆弱性対策』に関するレポート

IPA（独立行政法人情報処理推進機構、理事長：藤江 一正）は、クライアントソフトウェアの脆弱性を狙った攻撃の実情や対策のポイントについてまとめた技術レポート（IPAテクニカルウォッチ）を公開しました。 近年、Oracle Java Runtime EnvironmentやAdobe Flash Player、Internet Explorerなど広く利用されているクライアントソフトウェアの脆弱性を悪用した攻撃が続いています。この攻撃の特徴は、ユーザーがファイルを開いたり、ウェブページを閲覧するといった一般的な操作でウイルス感染し、情報窃取やシステムへの不正アクセスに繋がることです。このため、被害を未然に防ぐためには、日頃からの脆弱性対策が必要となります。なお、このクライアントソフトウェアを悪用した攻撃はIPAが先日公開した2013年版10大脅威(*1)において社会的な影響が大きかったセキュ

[JULY]

EMET の効果に関するレポートがある。直接、任意のプログラムを実行させるような物には効果があるけど、Java のサンドボックスの破れは、OS からは知ったこっちゃないから、EMET では防げない、ということかな。

[tmatsuu]

ざっと読んだ。Microsoft謹製のEMETってみんな使ってる？

[ockeghem]

『また、ゼロデイ攻撃への一時的な対策として最近注目されているマイクロソフト社のEMETを用いた、攻撃緩和策の有効性を検証しています』