IEを使わないよう政府機関が呼びかけ－Google中国攻撃に使われた脆弱性の波紋

Internet Explorer（IE）の使用を中止し、代替ブラウザを使うよう推奨する――。Googleへの攻撃で注目を集めたゼロデイ脆弱性は、各国政府が一斉にIEの使用を控えるよう呼びかける異例の事態を招いた。これを受け、Microsoftは緊急パッチを公開したが、出回った攻撃コードの悪用が引き続き観測されており、史上最悪のサイバー攻撃になると見る専門家もいる。IE離れが進むきっかけになるかもしれない。 問題の脆弱性は、IEの無効なポインター参照に存在するもので、リモートからコードが実行される危険性があるという。例えば、電子メール中のリンクをクリックすると、マルウェアをホスティングするWebサイトにとび、トロイの木馬を仕掛けられるといった可能性がある。Microsoftのセキュリティアドバイザリでは、「Windows 7」「Windows Vista」「Windows XP」「Wind

[asrite]

軽々と別のブラウザの移行は勧めるべきじゃない。他のブラウザでも致命的な問題はあるかも知れないし。

[fukurow57]

IEm9

[coatko]

思ったより余波が広がってる"IEを使わないよう政府機関が呼びかけ－Google中国攻撃に使われた脆弱性の波紋 - Enterprise Watch"

[Ynono]

今やブラウザの脆弱性は国家問題にもなりかねない、重要なセキュリティ項目となっているということか。

[anhelo]

IE使用を中止し、代替ブラウザを使うよう推奨。Googleへの攻撃で注目集めたゼロデイ脆弱性で、仏独豪政府が一斉にIE使用控え呼びかけ、MS緊急パッチ公開も、既に当初のと異なる攻撃コードが発生、悪用が引続き観測。

[ryuzi_kambe]

日本の政府以外はね。

[saya7se]

今回は政府のコンピュータセキュリティ機関が非常に深刻に受け止め、別の製品を使うよう勧めるという異例の展開：IEを使わないよう政府機関が呼びかけ－Google中国攻撃に使われた脆弱性の波紋 - Enterprise Watch