Explorer(IE)」に存在する未対応の脆弱性について、イスラエルのセキュリティ研究者が概念実証コードを公開した。7」に新たに見つかった脆弱性を狙った攻撃が発生していると警告していた。この脆弱性により、攻撃者にコンピュータの制御を許してしまうおそれがあるという。概念実証コードの公開はゼロデイ脆弱性による攻撃の機会を高めることから、Microsoftに対して、1カ月後に予定されている次回の月例更新を待たずにパッチを公開させるための圧力となる可能性がある。Abu氏は3月10日、ブログ投稿の中で自身が作成したコードを公開するとともに、オープンソースの概念実証コードデータベース「Metasploit」にもコードを追加したと述べた。Naraine氏に対して述べた。Abu氏によれば、攻撃に使われたコードを調べて脆弱性を特定するのにかかった時間は10分ほどだったという。Abu氏はCNETに対し、McAfeeの助けがなくても、既に作られていた概念実証コードを自分が見つけるのは時間の問題だったはずだ、と述べた。ゼロデイ脆弱性の深刻度について聞かれた同氏は、CNETへの電子メールに次のように書いている。7だが、今も旧バージョンを使っているユーザーは多い。脆弱性を突くコードはかなり不安定で、攻撃の成功率は60%から70%ほどだ。8にアップグレードすることを推奨している。McAfeeの広報担当者は、同社のブログ投稿で提供する詳細情報について、今後はさらに慎重を期すと述べるとともに、電子メールで次のような声明を寄せた。Labsは概念実証コードの公開を支持するものではなく、セキュリティパッチが提供される前なら特にそうだ。われわれは、攻撃者を利するおそれのある情報を提供しないよう定期的にブログ内容を精査すると同時に、カスタマーおよびセキュリティ関連コミュニティーに対しては、保護水準を改善できるよう支援するサービスを提供している。問題の投稿は概念実証コードを直接突き止められるほどの情報を含んではいなかった。この特定の状況において今回の投稿が、攻撃者たちに概念実証コードを探すきっかけを与えたかもしれない情報を含んでいたことは事実で、われわれは残念に思っている。Interactive発の記事を朝日インタラクティブが日本向けに編集したものです。「天気の子」を盛り上げたウェブPRの舞台裏--勝負のタイミングは「君の名は。JapanTetsudo.com当サイトは最新ブラウザでの閲覧を推奨します。広告について当サイトは最新ブラウザでの閲覧を推奨します。permission.このサイトでは、利用状況の把握や広告配信などのために、Cookieなどを使用してアクセスデータを取得・利用しています。これ以降ページを遷移した場合、Cookieなどの設定や使用に同意したことになります。Cookieなどの設定や使用の詳細、オプトアウトについては詳細をご覧ください。