InternetExplorerのゼロデイ（CVE-2014-1776）をまとめてみた - piyolog

概要 Microsoftが2014年4月27日、InternetExplorerの脆弱性情報を公開しました。FireEyeによればこの脆弱性を悪用する標的型攻撃を確認しており、同社では「Operation Clandestine Fox.」と名前を付けています。既に子の脆弱性を修正するプログラムが公開されています。ここではIEのゼロデイに関係する情報をまとめます。 Microsoftの公開情報 脆弱性による影響やその対象、攻撃シナリオの詳細は以下を参照。 マイクロソフト セキュリティ アドバイザリ 2963983 Internet Explorer の脆弱性により、リモートでコードが実行される セキュリティ アドバイザリ 2963983「Internet Explorer の脆弱性により、リモートでコードが実行される」を公開 - 日本のセキュリティチーム - Site Home - Tec

[itochan]

IE6があるんなら、OEもあるんじゃないかと妄想。　具体的に書かれないとこっちにはわからないけど、古いIE含めサポート終了したので調査対象外と言われてしまうとげんなり。

[raimon49]

VMLやFlashの無効化でも対応可能。

[MinazukiBakera]

「InternetExplorerのゼロデイ（CVE-2014-1776）をまとめてみた」。とりあえず手元では拡張保護モードを有効にしてみました。

[JULY]

「WindowsXPはサポートが終了しているために、同様に影響を受けるかはセキュリティアドバイザリでは明らかにされていません。」だから大丈夫、と言う人が出てきそうな悪寒。2003 で NG だから、XP も NG と推定が妥当。

[katsuren]

IE x Flash の脆弱性対応策。悪用されるとメモリ破壊されるらしい。