MS15-093で修正されたIEの脆弱性 CVE-2015-2502についてまとめてみた - piyolog

2015年8月19日に修正されたIEの脆弱性 CVE-2015-2502 に関する情報をまとめます。 脆弱性概要 脆弱性の概要情報をまとめたところ次の通り。 愛称 無し Webサイト MS15-093 アイコン 無し CVE CVE-2015-2502 影響 RCE 悪用 有り(0day) 発見者名 Clément Lecigne氏 Google社のセキュリティエンジニア Microsoft 謝辞欄に掲載されている。 CVE-2015-2502の概要 MicrosoftによればCVE-2015-2502はIEのメモリ破損の脆弱性であるとして次の説明をしています。 Internet Explorer がメモリ内のオブジェクトに不適切にアクセスする場合に、リモートでコードが実行される脆弱性が存在します。この脆弱性では、攻撃者が現在のユーザーのコンテキストで任意のコードを実行するような方法で、メ