Internet Explorer に新たなゼロデイ脆弱性 ― ZDI が公表に踏み切った理由とは？ [インターネットコム]

米国 Microsoft の Internet Explorer Web ブラウザで新たなゼロデイ脆弱性が公表され、数百万人がリスクにさらされていることが明らかになった。 通常、ゼロデイ脆弱性は、その脆弱性を突いた攻撃が確認されたとき、セキュリティリサーチャーによって公表される。だが今回の脆弱性は、Hewlett-Packard（HP）によって公表された。HP は Microsoft に対し、このゼロデイ脆弱性を180日前に報告したが、Microsoft は未だ何の対応も取っていないという。 問題となっている脆弱性は、「CVE-2014-1770」。HP は脆弱性について次のように説明している。 「この脆弱性により、リモートアタッカーは Microsoft Internet Explorer で任意のコードを実行可能になる。脆弱性が悪用されるには、利用者が悪意のあるサイトを訪れたり、不正な

[Miya]

http://internetcom.jp　から元記事(おそらく eWeek )へのリンクが見つからない。 / Internet Explorer に新たなゼロデイ脆弱性 ― ZDI が公表に踏み切った理由とは？ - インターネットコム