IEに情報流出の脆弱性、Microsoftがアドバイザリー公開

ユーザーがWindows XPを使っているか、IEの保護モードを無効にしている場合、ファイルにアクセスされてしまう恐れがある。 米Microsoftは2月3日、Internet Explorer（IE）の脆弱性情報が公開されたことに対応して、新たなセキュリティアドバイザリー（980088）を公開した。 Microsoftのこれまでの調べによると、この脆弱性はユーザーがWindows XPを使っているか、IEの保護モードを無効にしている場合に影響を受ける。悪用された場合、攻撃者がファイルにアクセスできてしまう恐れがあり、情報流出につながる可能性が指摘されている。現時点でこの脆弱性を突いた攻撃の発生は確認していないという。 なお、Windows Vista以降のOSで、IE 7と8をデフォルトの状態で使っている場合は、保護モードが機能するためこの問題の影響は受けないとしている。 Windows

[tailtame]

『この脆弱性はユーザーがWindows XPを使っているか、IEの保護モードを無効にしている場合に影響を受ける』大勝利！（　サイトでも地味に通知通知。

[waterblue]

「Network Protocol Lockdownを実装すれば守りを強化できる」

[Cai0407]

「Windows XPを使っているか、IEの保護モードを無効にしている場合、ファイルにアクセスされてしまう」こりゃまた範囲広いことで…

[smbd]

昨日のJPCERTのアレか

[ag-commerce]

ユーザーがWindows XPを使っているか、IEの保護モードを無効にしている場合、ファイルにアクセスされてしまう恐れがある。

[tanoguchi]

使ってないからいいけどまたIEかと言わざるをえないｗ Reading: IEに情報流出の脆弱性、Microsoftがアドバイザリー公開 - ITmedia News