japan.internet.comThe Internet & IT Network
RSS
  • ニュース
  • コラム
  • リサーチ
  • ヘッドライン
  • 特集
  • ブログ
  • プレスリリース
  • 専門チャンネル
  • イベント
  • ランキング
  • ニュースメール
2009年7月4日
文字サイズ文字サイズ小文字サイズ中文字サイズ大
Webテクノロジー2004年7月3日 00:00

Microsoft、先週の IIS 攻撃に関連する修正プログラムを公開

海外海外internet.com発の記事
  • このエントリーを含むはてなブックマーク
  • この記事をクリップ!
  • Buzzurlにブックマーク
  • Yahoo!ブックマークに登録
  • newsing it!
  • この記事をokyuuへインポート
Microsoft (NASDAQ:MSFT) は2日、『IIS』サーバーを攻撃してサイトを改竄し、『Internet Explorer』(IE) でアクセスすると悪質ファイルをダウンロードしてしまう『Download.Ject』問題について、ユーザー側の影響を回避するため、緊急のセキュリティ修正プログラムを公開した。

Microsoft は、今回の修正プログラムが Download.Ject の攻撃に対する「システムの防御性を改善」し、現在直面している既知の脅威から、顧客を守る事ができると述べている。対象システムは、『Windows XP』『Windows Server 2003』『Windows 2000』だ。ここでいう修正プログラムとは OS の設定を変更し、今回の問題で、改竄を受けた IIS 運用サイトによって、攻撃者が悪質ファイルをダウンロードさせるために用いた IE の脆弱性の悪用を防ぐものだ。

警察当局が Microsoft と協力して、IIS 攻撃に関与していた Web サイトを閉鎖したため、先週発生した IIS 攻撃そのものは一応終息した。しかしセキュリティ専門筋からは、かねてより明らかになっており、今回の問題で改めて大きく表面化した IE の脆弱性は未解決で、なおも新たな攻撃が発生する恐れがあると警告する声が上がっている。

また、米国セキュリティ対策機関の US-CERT は、IE には技術上の重大な脆弱性が複数存在するとして、IE を用いた Web サイトアクセスに警鐘を鳴らした。

Microsoft は2日、問題の沈静化を図るため、同社の更新配布サイト『Windows Update』で、セキュリティ設定の変更を行なう修正プログラムを配布すると発表し、同時に公開を始めた。自動アップデート機能を有効にしていれば、自動的にダウンロードできる。同社は、セキュリティ設定の変更を直ちに実施するよう勧めている。

Microsoft はまた、数週間のうちに IE に対する一連の修正プログラムを公開する (おそらく7月の月例セキュリティ情報公開) と述べており、今回のセキュリティ設定変更プログラムの配布は、当座の回避策といえる。

関連テーマ
このエントリーを含むはてなブックマーク この記事をクリップ!
BuzzurlにブックマークBuzzurlにブックマーク Yahoo!ブックマークに登録
この記事をokyuuへインポート
最新トップニュース
データメーション
【データメーション】
中国が「Green Dam」フィルタ規制を撤回(7月1日)
Graphic Design Forum
【Graphic Design Forum】
Chris Dickman(6月25日)
プライバシー ジャパン・インターネットコム版
【プライバシー ジャパン・インターネットコム版】
グーグル・ストリートビューの問題について総務省の見解(6月23日)
エンジニアの独り言
【エンジニアの独り言】
システムを「使う」時代のエンジニアに求められるもの(6月2日)
最新ハイテク講座
最新ハイテク講座
電気は家庭でつくる時代へ!燃料電池「エネファーム」(7月3日)
アクセス解析で見るWebマーケティング
アクセス解析で見るWebマーケティング
決定力を探るアクセス解析(7月3日)
百式のネットビジネス研究
百式のネットビジネス研究
ファーストフードを高級っぽく盛り付けて紹介している「Fancy Fast Food」(7月3日)
週刊-サイト別アクセス状況データ
週刊-サイト別アクセス状況データ
ビデオリサーチインタラクティブ調査(月間インターネットオーディエンスデータ)(7月2日)
成約率、反応率を上げる Web 文章術
成約率、反応率を上げる Web 文章術
言葉がダイレクトにキャッシュを生む(7月2日)
不況時代の Web ビジネス最適化講座
不況時代の Web ビジネス最適化講座
アクセス解析エキスパートここだけの話、Web コンシェルジュの“勉強法”こっそり教えます(7月2日)
「Webからの脅威」―その傾向と最新対策
「Webからの脅威」―その傾向と最新対策
不正プログラムの分類(7月1日)
DevX
DevX
JavaScriptとDOMによる動的なWebページの作成(6月30日)
エンジニア転職ノウハウ開発室
エンジニア転職ノウハウ開発室
今のままで大丈夫?3匹の子ブタ的キャリア危険度診断(6月30日)
アイレップの SEM フロンティア
アイレップの SEM フロンティア
Web サイトは「無駄な穴のたくさん開いたじょうご」〜サイト成果向上の基本的な考え方(6月30日)
Copyright 2009 Japan Internet.com K.K. All Rights Reserved.http://www.internet.com/