2018/04/25

IE のゼロデイ脆弱性 – デイリーセキュリティバイト

2018 年 4 月 25 日 Corey Nachreiner 著 Qihoo 360 という名前の中国の会社の研究者が先週後半に、Internet Explorer（IE）のゼロデイ脆弱性を新たに公開しました。彼らの報告によると、特別な方法でコンテンツが埋め込まれた Word 文書をユーザに送信することで、この脆弱性のエクスプロイトが可能になります。ユーザがその文書を開くと、ユーザの権限を使ってコンピュータ上でコードが実行される恐れがあります。このビデオの作成日現在、この報告に対する Microsoft からのコメントは発表されていません。下記のビデオで、パッチが公開されるまでの間の、この種の攻撃の被害を軽減する方法をご確認ください。

https://www.youtube.com/watch?v=p3HT8gj0DzA

エピソードビデオの長さ： 2:27

YouTube へのダイレクトリンク：https://www.youtube.com/watch?v=p3HT8gj0DzA

Qihoo 360 が Internet Explorer のゼロデイ脆弱性を公開 – ZDNet
この問題のわかりやすい概要説明 – Bleeping Computer
中国の研究者が IE のゼロデイ脆弱性を公開（要翻訳） – Weibo

－ Corey Nachreiner, CISSP （@SecAdept）

カテゴリー: セキュリティニュース

IE のゼロデイ脆弱性 – デイリーセキュリティバイト

ウォッチガードが The Innovation Awards 2024 で受賞

株式会社情報技術センター、「WatchGuard Endpoint リスクアセスメント」の提供を開始

安全な年末年始のショッピングのために

リモート監視・管理（RMM）ツールと専用のパッチ管理ソリューションの比較

企業が軽視しがちなインサイダー脅威リスク

カテゴリーから絞り込む

お困りのことはございませんか？