Explorer(IE)」に存在する脆弱性がWindowsシステムへの攻撃に現在悪用されていることから、この脆弱性を修復するパッチを通例のスケジュールより早くリリースする可能性があるという。米国時間3月23日、同脆弱性を悪用してPCの制御権を奪う方法がインターネット上で公開された。IJzerman氏が24日に発表した。「この実証コードは、すでにマルウェアで使用されている。ほかにも同種の攻撃が準備されており、数日以内には実行に移されると考えている」(IJzerman氏)Microsoftは、同脆弱性を修復するパッチをセキュリティアップデートで提供すると23日付けのセキュリティ勧告述べたが、そのリリースがいつになるかは明らかにしなかった。複数のパッチが提供される同社の月例パッチリリースは、次回は4月11日に予定されている。同社の23日の発表では、今回のセキュリティパッチが通例のスケジュールとは別にリリースされる可能性があることが示唆された。Toulouse氏は、「(パッチをリリースする)準備を進めている。どのようなものであれ、脆弱性を悪用する攻撃が起こった場合は、その修復について検討している」と話した。Microsoft製品の脆弱性が先週問題になったのは、これで3度目だ。今回の脆弱性は、IEがウェブページ上で「createTextRange()」というタグを処理する方法に関係している。Microsoftは、ハッカーが特殊なコーディングを施したウェブサイトを作成して、脆弱なPCの制御権を奪うのに同脆弱性を悪用するおそれがあると述べている。PC上で悪質なコードを実行しようとするウェブサイトを発見しているという。IJzerman氏がスパイウェアと関連性があると述べたこのコードからシステムを守るために、McAfeeは同社のセキュリティソフトウェアをアップデートしている。SoftwareおよびWebsenseも、インターネットで同様の攻撃が見られたと発表した。Symantecは、24日の時点ではこうした攻撃は確認できなかったが、近いうちに報告を受けることになるだろうと話している。Cole氏は、「こうした脆弱性を悪用して攻撃を仕掛け、ユーザーが気づかないうちにデスクトップPCに有害かつ迷惑なコードなどを仕込むことで、大きな金銭的見返りを得ることが可能になる」と述べた。Networks発のニュースを編集部が日本向けに編集したものです。「天気の子」を盛り上げたウェブPRの舞台裏--勝負のタイミングは「君の名は。JapanTetsudo.com当サイトは最新ブラウザでの閲覧を推奨します。広告について当サイトは最新ブラウザでの閲覧を推奨します。permission.このサイトでは、利用状況の把握や広告配信などのために、Cookieなどを使用してアクセスデータを取得・利用しています。これ以降ページを遷移した場合、Cookieなどの設定や使用に同意したことになります。Cookieなどの設定や使用の詳細、オプトアウトについては詳細をご覧ください。