【コラム】ITセキュリティのアライ出し (11) PoCの内側 - Heap Spray(1) | エンタープライズ | マイコミジャーナル

"Heap Spray" Internet Explorerの脆弱性が世間を騒がせている。本稿執筆段階においては、9月中にIEに関する3つの脆弱性が発見されている。ひとつは、Microsoft DirectAnimation パスの ActiveX コントロールの問題。そして、VML(Vector Markup Language)の実装に関する問題。最後にWebViewFolderIcon ActiveX コントロールの問題である。 特にVML(Vector Markup Language)の実装に関する問題は、悪性プログラムを感染させるために用いられていたため、非常に大きな脅威として受け取られ、定例外リリースの修正プログラムが公開された。また、JVNによると、VMLの脆弱性を悪用する悪性プログラムを確認したのはシマンテックのウイルス情報が最初で、Trojan.Vimalovという検出名で