【緊急】Internet Explorerにリモートからコードを実行される欠陥
が緊急情報としてアナウンスされている。この欠陥はIFRAMEタグおよびEMBEDタグの処理がバッファオーバーフローしてしまう問題で、細工を施したHTMLファイルを開く事により、ユーザーのパソコン上で攻撃コードを実行されてしまう危険なものだ。
すでにこの欠陥を突いたワームも出現しているので、直ちに修正プログラムを適用しよう。
参照
ITmedia http://www.itmedia.co.jp/
- IE 6に新たなバッファオーバーフロー、パッチは未公開、実証コードは公に 2004年11月3日
- 未パッチのIE 6脆弱性、MSは「調査中」 2004年11月5日
- IEの欠陥を突く新型MyDoomが登場――不審なメール添付プログラムに要注意 2004年11月9日
- IEのIFrame欠陥を悪用するプログラムがまた出現――広告経由で感染 2004年11月24日
- MS、IFrame脆弱性を修正する緊急パッチをリリース 2004年12月2日
日経IT Pro http://itpro.nikkeibp.co.jp/
- IEのパッチが“緊急公開”，既に悪用されている危険なセキュリティ・ホールをふさぐ 2004年12月2日
CVE - Common Vulnerabilities and Exposures http://www.cve.mitre.org/
TechNetセキュリティセンター http://www.microsoft.com/japan/technet/security/