IEにまたもやパッチ未公開のセキュリティ・ホール，ゼロデイ攻撃も確認
米Microsoftは現地時間9月19日，Internet Explorer（IE）が影響を受ける新たなセキュリティ・ホールが見つかったことを明らかにした。細工が施されたWebページにアクセスするだけで，悪質なプログラムを実行される恐れがある。このセキュリティ・ホールを突いてスパイウエアなどを勝手にインストールするWebサイトが複数確認されているという。修正パッチは未公開。対策はWindowsの設定変更など。 9月15日に公表されたセキュリティ・ホール（関連記事）もIEに関するものだが，今回明らかにされたセキュリティ・ホールとは別物。今回のセキュリティ・ホールは，IEのコンポーネントの一つであるMicrosoft Vector Graphics Rendering library（Vgx.dll）が原因。Vgx.dllは，ベクター画像を描画するXMLベースの記述言語「Vector Mark
またもや「ゼロデイ攻撃」か，PowerPointの脆弱性を突く新たな文書ファイル出現
セキュリティ組織の米SANS Instituteなどは現地時間8月19日，Microsoft PowerPointのセキュリティ・ホール（脆弱性）を突く文書ファイル（PPTファイル）が確認されたとして注意を呼びかけた。現時点では詳細は不明だが，修正パッチ（セキュリティ更新プログラム）未公開のセキュリティ・ホールを突く「ゼロデイ攻撃」である可能性があるという。 マイクロソフトは8月9日，PowerPointなどのMicrosoft Office製品が影響を受けるセキュリティ・ホール「Microsoft Office の脆弱性により，リモートでコードが実行される (922968) (MS06-048)」を公表し，同時に修正パッチをリリースした（関連記事：WindowsやOfficeに12件のセキュリティ・ホール）。しかし，今回確認された文書ファイルは「MS06-048」とは異なるセキュリティ・
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
