未解決の脆弱性を突くゼロデイ攻撃が相次ぎ発生、不正操作される恐れ

Microsoft XML Core Servicesの未解決の脆弱性を突く「Metasploit」のモジュールが公開された。別のIEの脆弱性は、情報が一般に公開される前から悪用されていた。 米MicrosoftのXML Core Servicesに未解決の脆弱性が見つかった問題で、脆弱性悪用コード検証ツール「Metasploit」にこの脆弱性を突くモジュールが追加された。米セキュリティ機関SANS Internet Storm Centeが6月16日のブログで明らかにした。これとは別に、Microsoftが12日の月例更新プログラムで対処したInternet Explorer（IE）の脆弱性も、情報が一般に公開される前から悪用されていたことが分かっている。 XML Core Servicesの脆弱性はXML Core Services 3.0／4.0／5.0／6.0に存在し、サポート対象