徹底検証：深刻な脆弱性「CVE-2014-6332」、簡単に利用される恐れ | トレンドマイクロ セキュリティブログ

Microsoft は、11月の定例セキュリティ情報で 16件のセキュリティ更新プログラムを公開しました。トレンドマイクロでは、Windows Object Linking and Embedding （OLE）に存在するオートメーション配列リモートコード実行の脆弱性「CVE-2014-6332」（「MS14-0064」で対応）に特に注目しています。その理由は以下のとおりです。 Windowns 95 以降のサポート ライフサイクル中のほぼすべての Windows のバージョンに影響を与える。 Internet Explorer（IE）のバージョン 3～11 に存在する利用されやすい脆弱性で、脆弱性緩和ツール「Enhanced Mitigation Experience Toolkit（EMET）」や「Address Space Layout Randomization（アドレス空間レイア

[Horiuchi_H]

またIEを使わない方が良い理由が増えた。

[moondoldo]

こわい ＞Windowns 95 以降のサポート ライフサイクル中のほぼすべての Windows のバージョンに影響を与える。

[deloreanmc12]

Win95からある脆弱性。VBSciriptで簡単クッキングできるらしい。