VBScriptの未修正の脆弱性を突くPoCが公開、MSが回避策を呼び掛け

VBScriptの未修正の脆弱性を突くコンセプト実証コード（PoC）が公開され、Microsoftやセキュリティ機関が対策を呼び掛けている。 MicrosoftのVBScriptに未修正の脆弱性が見つかった問題で、SANS Internet Storm Centerは3月2日、この脆弱性を突くコンセプト実証（PoC）コードが公開されたと伝えた。 それによると、このPoCではWindows 2000、Windows XP SP2／SP3、Windows 2003 SP2で脆弱性を悪用する方法について解説しているという。ただし現時点で、実際の攻撃は確認されていないとしている。 Microsoftによれば、脆弱性はInternet Explorer（IE）におけるVBScriptとWindows Helpファイルの相互作用の方法に存在する。悪質なWebサイトをIEで閲覧させて「F1」キーを押させ

[Funmatu]

IEにZero-day脆弱性が存在．VBScriptとWindows Helpファイルの相互利用に関連した問題に起因する．細工されたWebページで，ポップアップ表示でだまして「F1」キーを押させることで，任意のコードを実行させられる危険がある．