タグ

関連タグで絞り込む (0)

  • 関連タグはありません

タグの絞り込みを解除

IEとパッチ未公開に関するkazu_levis501のブックマーク (1)

  • 「IE」にパッチ未公開の脆弱性--エクスプロイトをHP研究チームが公開

    Hewlett-Packard(HP)の研究チームが、「Internet Explorer(IE)」の脆弱性を攻撃できるエクスプロイトコードを公開した。Microsoftがパッチ公開を拒否したことを受けての措置だ。 HPのシニアセキュリティコンテンツデベロッパーDustin Childs氏はブログ投稿において、コードの公開は「あてつけや悪意」によるものではなく、HPの情報開示ポリシーにのっとった措置だと説明している。 「われわれとのやりとりの中で、Microsoftは今回の研究結果に対策を講じる予定がないことを認めたため、この情報を公表する必要性を感じた」とChilds氏は述べている。Microsoftは2015年、この脆弱性を発見した同チームに12万5000ドルの報奨金を授与した(報奨金はのちに寄付された)にもかかわらず、脆弱性の修正は行わないようだ。 攻撃者はこの脆弱性を利用することで

    「IE」にパッチ未公開の脆弱性--エクスプロイトをHP研究チームが公開
  • 1