MS、IE狙う実証コード公開を受けて10月11日にパッチ公開へ

マイクロソフトは9月29日、危険性の高い実証コードが公開されたInternet Explorerの脆弱性に関するセキュリティアドバイザリを公開した。 マイクロソフトは9月29日、危険性の高い実証コードが公開されたInternet Explorerの脆弱性に関するセキュリティアドバイザリを公開した。問題の回避策をまとめるとともに、問題を修正するパッチを10月11日に公開するとしている。 この脆弱性は、Windowsシェルに含まれるActiveXコントロール「WebViewFolderIcon」に整数オーバーフローが存在するというもの。細工を施したHTMLファイルを開くとIEがクラッシュしたり、任意のコードを実行される危険性がある。 この脆弱性は、セキュリティ研究者のH D Moore氏が7月に指摘していた。当初はシステムをDoS状態に陥れる実証コードのみが公開されていたが、9月28日になって