2014年5月1日
IPA/Internet Explorer の脆弱性対策を更新・公開
情報処理推進機構(IPA)は1日、Internet Explorerの脆弱性に関する情報として、脆弱性対策について(CVE-2014-1776)を更新し、公開した。
MicrosoftのInternet Explorerに、悪意のある細工がされたコンテンツを開くことで任意のコードが実行される脆弱性があることが分かった。悪用された場合、アプリケーションプログラムが異常終了したり、攻撃者によってパソコンを制御され、様々な被害が発生する可能性があるという。
IPAでは、すでに脆弱性を悪用した攻撃が確認されているとの情報があるため回避策を実施するよう、薦めている。
対象製品は、「Internet Explorer 6」「Internet Explorer 7」「Internet Explorer 8」「Internet Explorer 9」「Internet Explorer 10」「Internet Explorer 11」。
対策として、Microsoftのアドバイザリ(2963983)では6つの回避策(Workarounds)を提示しており、IPAのサイトでは、回避策の中から「Enhanced Mitigation Experience Toolkit (EMET) 4.1 を使用する」「VGX.DLL を無効にする」の2つを紹介している。
これらの回避策が実施できない場合、脆弱性の修正プログラムがWindows Updateで提供されるまでの間、一時的にInternet Explorer以外のブラウザの使用(最新の状態への更新が必要)を薦めている。
関連URL
更新:Internet Explorerの脆弱性対策について(CVE-2014-1776)
問い合わせ先
IPA 技術本部 セキュリティセンター
vuln-inq@ipa.go.jp
最新ニュース
- 「合理的配慮」を聞いたことのある親は約4割にとどまる=イー・ラーニング研究所調べ=(2024年4月23日)
- 難関私立大合格者とその他私立大合格者の準備の違い =じゅけラボ予備校調べ=(2024年4月23日)
- 市原市×千葉商科大学×NTT東日本、産学官連携でメタバース活用に関する検証実施(2024年4月23日)
- TOEICの苦手なパート、長文読解のリーディングがダントツ1位に=Green Style調べ=(2024年4月23日)
- 東京都、特設ページ「東京都こどもの日スペシャル」期間限定公開(2024年4月23日)
- 東京理科大学、「科学コミュニケーション学科」を2026年4月設置で計画(2024年4月23日)
- 成城大学、新制度スタート 第1弾は経済学部データサイエンスプログラム開設(2024年4月23日)
- スクーミー、「第2回全国高等学校eDIY選手権大会2024秋」の実施決定(2024年4月23日)
- 国立国際美術館、小学生のためのオンライン鑑賞プログラムを5月に開催(2024年4月23日)
- デジタルアーツ、最新版ガイドラインに対応する「i-FILTER」新機能解説セミナーなど開催(2024年4月23日)