japan.internet.com The Internet & IT Network


RSS｜ニュース検索
カテゴリ
＞ トップページ
＞ Webビジネス
＞ Eコマース
＞ Webファイナンス
＞ Webマーケティング
＞ パブリック
＞ Webテクノロジー
＞ 携帯・ワイヤレス
＞ Linux Today
＞ Linux Tutorial
＞ J.I.C.ブログ
キャリア
＞ 転職ならen
＞ 派遣ならen
＞ アルバイトならen
＞ ＩＴ求人情報
ヘッドライン
＞ 今日のヘッドライン
＞ 週間ヘッドライン
Special Link
＞ ロレックス
＞ フォトコミュニティ
＞ ストックフォト
＞ クリップアート
＞ イラスト
＞ フェリカ
＞ Web2.0
イベント＆セミナー
＞ イベントカレンダー
＞ 書評「IT の耳」
＞ 出張・接待検索
＞ ニュースガジェット 注目
無料ニュースメール
＞ 新規登録
＞ 変更・解除
＞ オプトインメールの登録・変更・解除
インフォメーション
＞ パートナーサイト
転職ならエン
就職ならen
求人ならen
履歴書ならen
アルバイトならエン
CRM/SFAならオラクル
＞ グループ会社
株式会社アエリア
(株)サンゼロミニッツ
株式会社エアネット
＞ お問い合わせ
＞ 広告掲載について
＞ リンクについて
＞ 著作権について
＞ その他お問い合わせ
＞ 利用規約
＞ 個人情報保護方針
＞ 会社概要（地図）
Webテクノロジー 2005年8月23日 12:00
Webテクノロジー・バックナンバー
『IE』の新たな脆弱性、Microsoft の対応前に公開

著者: Sean Michael Kerner 　オリジナル版を読む プリンター用 記事を転送
▼2005年8月23日 12:00 付の記事
■海外internet.com発の記事
このエントリーを含むはてなブックマーク この記事をクリップ！ Buzzurlにブックマーク Yahoo!ブックマークに登録 newsing it!

製品ベンダーが未対応の脆弱性とその悪用方法が明らかになる事態は、対応する修正プログラムがなく、事前の警告があるわけでもないため、IT セキュリティの観点から見て、最も悩ましい問題の1つだ。

フランスのセキュリティ会社 FrSIRT は17日、Microsoft の『Internet Explorer』(IE) に新たな脆弱性が見つかったとして、Microsoft の対応を待たず勧告を発表した。これを受けて、Microsoft は直ちにセキュリティ勧告を発表し、回避策を示した。

FrSIRT は Web サイトに掲載した勧告で、IE を通じて特定の COM オブジェクト (Msdds.dll) を呼び出すと、遠隔コード実行攻撃を受ける恐れがあることを示すため、概念実証コードを公開した。

同社は今回の情報を公にするにあたって、事前に Microsoft に通知しなかった。同社の広報担当は、この問題を発見した匿名の研究者が、情報を公開することを決めたと説明した。FrSIRT は同社の情報公開ポリシーに基づき、研究者が送ってきた情報を確認した上で公開した。しかし対策が先行するべきとの方針を取っている Microsoft の立場からすれば、FrSIRT の発表は責任ある情報公開姿勢とは言えないだろう。

Microsoft のセキュリティ勧告「906267」では、同社は該当の問題を調査中だが、現段階で同脆弱性の悪用による攻撃の試みや、顧客に影響が及ぶといった事態は、まだ報告がないと述べた。

同勧告の説明によると、問題の COM オブジェクト「Microsoft DDS Library Shape Control (Msdds.dll)」を IE で表示した Web ページから呼び出すと、IE が「予期せず終了」する可能性があるという。この状況において、遠隔コード実行を許しかねず、悪質な Web ページにアクセスした場合、攻撃を受ける恐れがある。勧告では Msdds.dll について、「この COM オブジェクトは、スクリプトに対して安全と認めたものではなく、IE で用いることを意図したものでもない」と記している。

なお同勧告によると、Msdds.dll は『Windows』に付属せず、『Visual Studio .NET 2002』の初期リリースをインストールしているユーザーが影響を受けるという。また、『Office XP Service Pack 3』をインストールしている場合も、直接的ではないが危険性があるという。同勧告では、影響を受ける Msdds.dll のバージョンは、「7.0.9064.9112」および「7.0.9446.0」だけとなっている。Microsoft は IE から Msdds.dll を呼び出せなくする方法など、複数の回避策を示した。

また、米国土安全保障省のコンピュータセキュリティ対策機関 US-CERT が出したセキュリティ勧告でも、Visual Studio .NET 2002 をシステムにインストールしている IE ユーザーが、危険に晒 (さら) される可能性が高いと述べている。






関連記事
  • 『Zotob』ワーム、予想以上のペースで感染を拡大
  • 『Mac OS X』にも多数の脆弱性
  • ブラウザ4つ以上ユーザーでは「IE」「Netscape」「Firefox」が並ぶ
  • プラグアンドプレイの脆弱性を狙った『Zotob』ワームが発生
  • かつてのスパム王と Microsoft が和解


    • 関連テーマ
  • Microsoft


    • このエントリーを含むはてなブックマーク この記事をクリップ！
    BuzzurlにブックマークBuzzurlにブックマーク Yahoo!ブックマークに登録users
    ★最新トップニュース
    国内 ミニノート「HP 2133」、販売再開するもまた売り切れ（Webビジネス 7月25日 12:50）
    日本 HP は2008年7月23日、同社にてミニノート PC「HP 2133 Mini-Note PC」の販売を再開すると発表したが、オンラインストアではわずか1日で再び販売終了となった。
    海外 Sun と Joyent、ソーシャル アプリケーション開発を支援（Webテクノロジー 7月25日 12:30）
    Sun Microsystems と Joyent が提携して、『Facebook』および『OpenSocial』向けのソーシャル アプリケーション開発を支援するプログラムを開始した。
    海外 企業向けサービスの強化を図る NetSuite（Webビジネス 7月25日 12:20）
    NetSuite は22日、CRM アプリケーション『CRM+』と、サービスとしてのプラットフォーム (PaaS)『NetSuite Business Operating System』(NS-BOS) の最新版を発表した。
    海外 Intel、SoC 市場への参入を明確化する新製品群を発表（Webテクノロジー 7月25日 12:20）
    Intel は、『Atom』プロセッサ、および『Pentium M』プロセッサを基本とする一連の SoC (システムオンチップ) 新製品を発表した。
    海外 Oracle、包括的アクセス管理ソリューション スイートをリリース（Webビジネス 7月25日 12:10）
    Oracle が、新プライバシー関連法案『FACTA』(公正で正確なクレジット決済法) の遵守を支援する『Oracle Access Management Suite』をリリースした。
    トピックス
    ＞ オススメのＩＴ系求人情報【毎週月曜日更新】
    footer_301.gif


    リサーチ
    ＞ デイリーリサーチ ／ DLサイト
    ＞ OnlineResearchPortal　(リサーチデータバンク)
    ＞ モバイルリサーチ with goo
    footer_301.gif
    キーワード
    ＞ iPhone ＞ Youtube
    ＞ Google ＞ モバイルノート
    ＞ 半導体 ＞ ウィルコム
    ＞ テーマ一覧はこちら
    footer_301.gif
    セミナー情報
    ＞ 第1回インターネットコムマーケティングセミナー「新規クライアントを効率的に獲得する Web マーケティング手法とは」(3月26日)多数のご参加ありがとうございました
    footer_301.gif
    デベロッパー
    ＞ DevX
    ＞ CodeGuru
    ＞ developer.com
    footer_301.gif
    日本Oracle
    footer_301.gif
    j.i.c.ブログ
    ブログ一覧
    デスマーチからの脱却 【デスマーチからの脱却】
    独自ドメインでiPhoneのメール送受信（7月25日）
    データメーション 【データメーション】
    本物のスパム王様はお名乗り出ください（7月24日）
    Graphic Design Forum 【Graphic Design Forum】
    興味深い（？）90年代 （7月24日）
    エンジニアの独り言 【エンジニアの独り言】
    新入社員が配属される季節ですね。（7月23日）
    ジュピターメディア創設者がITを斬る 【ジュピターメディア創設者がITを斬る】
    Alan を探せ（7月18日）
    ベンチャー専門家の目利きブログ「なぜこの企業は伸びるのか?」 【ベンチャー専門家の目利きブログ「なぜこの企業は伸びるのか?」】
    「『訪問歯科診療』のパイオニア」／デンタルサポート株式会社（7月15日）
    footer_301.gif
    最新コラム一覧
    CodeGuru CodeGuru

    Visual C++ 2008 Feature Pack: MFCの強化 (2)（7月25日）
    最新アフィリエイト事例にみる成功の法則 最新アフィリエイト事例にみる成功の法則

    メディアのニーズ 〜アフィリエイトに対する思い〜（7月25日）
    最新ハイテク講座 最新ハイテク講座

    Blu-ray がノート PC でも快適に！インテル「Centrino 2」（7月25日）
    百式のネットビジネス研究 百式のネットビジネス研究

    究極にシンプルなタスク管理ツール「now do this」（7月25日）
    週刊-サイト別アクセス状況データ 週刊-サイト別アクセス状況データ

    ビデオリサーチインタラクティブ調査(月間インターネットオーディエンスデータ)（7月24日）
    IT マネジメント IT マネジメント

    Google Trends で見る IT のトレンド（7月24日）
    ハードウェアから見たデータベース ハードウェアから見たデータベース

    表計算ソフトの計算を支える仕組（7月24日）
    「IT の耳」 「IT の耳」

    【書評】ネットオークションで騙す。―全米を揺るがした絵画詐欺犯の告白―（7月24日）
    検索エンジンマーケティング 検索エンジンマーケティング

    ピンポイントマーケティングにおける P4P（検索連動型広告）の“当たり前”（7月24日）
    Eメールマーケティング事情 Eメールマーケティング事情

    大量送信のスパムからターゲット絞り込みスパムメールへ（7月23日）
    footer_301.gif
    専門チャンネル
    ＞ セキュリティチャネル ＞ テレコムチャネル
    ＞ サーチエンジンウォッチ
    footer_301.gif
    海外のインターネットコム　アメリカ｜韓国｜ドイツ｜トルコ
    関連企業のサイト：ストックフォト イラスト ネットストリート ホテル予約サイト タウン情報 出張 事業継承 シミュレーション トランクルーム 優待映画チケット 田舎暮らしガイド オリジナルデザインTシャツ ニタコエ
    Copyright 2008 Jupitermedia Corporation All Rights Reserved. http://www.internet.com/
    		space.gif space.gif