Microsoft Windows 等の脆弱性の修正について（MS12-043）（CVE-2012-1889）：IPA 独立行政法人 情報処理推進機構

日本マイクロソフト社の Microsoft Windows 等にリモートからコード(命令)が実行される脆弱性が存在します。(KB2719615)(MS12-043) この脆弱性は、Microsoft Windows 等で利用する Microsoft XML コア サービスに存在します。 MSXML の初期化されていないメモリ破損の脆弱性 - CVE-2012-1889 この脆弱性を悪用した攻撃が確認されており、実証コード(Proof of Concept: PoC)が公開されています。 攻撃の一例として、攻撃者は、この脆弱性を悪用した攻撃コードを埋め込んだウェブサイトを作成し、利用者を誘導します。利用者が Internet Explorer でそのウェブサイトを閲覧した場合、コンピュータを攻撃者により制御される恐れがあります。 この脆弱性を悪用した攻撃が確認されたとの情報があるため、MS1

[labunix]

Microsoft Windows 等の脆弱性の回避策について (KB2719615)(CVE-2012-1889)

[kenichiice]

「回避策 (snip) EMET を使用する Enhanced Mitigation Experience Toolkit (EMET) は、ソフトウェアの脆弱性が悪用されるのを防止するためのツールです。」