Explorer(IE)のセキュリティホールを悪用するコードがウェブ上で公開された。これを使って誰かが電子メールウイルスを送信すると、コンピュータユーザーのマシンやデータが危険にさらされるおそれがあると、Microsoftのセキュリティ専門家が米国時間3月23日に語った。した攻撃によくあるように、この悪質なコードは、ユーザーにこれを含む電子メールの添付ファイルを開かせたり、あるいはこのコードが仕込まれたウェブサイトにアクセスさせたりすることで感染を広げる。これに感染したコンピュータは、攻撃者にリモートから乗っ取られ、データを盗まれたり、他のコンピュータの攻撃に使われたりする可能性がある。「われわれは、複数の実証コードの例を確認した。現時点では、問題の脆弱性を悪用しようとする攻撃があったという話や、それが顧客に影響を与えたという報告は聞いていない」と、Microsoftは自社のウェブサイトに掲載したセキュリティ情報のなかで述べている。6を利用するユーザーだ。両ソフトウェアにセキュリティパッチが完全に適用されているマシンも、同コードの影響を受けるという。Previewのユーザーには、この「createTextRange」脆弱性の影響はないと同社は説明している。Microsoftは、次のセキュリティパッチ公開時に、この問題を解決するアップデートを提供する予定だとしている。Scripting機能を無効にするように呼びかけている。ユーザーにはこの脆弱性の影響がないブラウザを使うという選択肢もある。Elementsでは、この脆弱性の深刻度を同社の最高レベルにあたる「10」に分類しており、その理由としてこれをリモートから悪用できる点、ならびにエクスプロイトコードが公開されている点を挙げている。Carpenter氏は声明のなかで述べている。「もっとも可能性が高いのは、悪質なサイトへのリンクをはったスパムメールによってこのワームが広まるというものだ」(Carpenter氏)Microsoftが今週調査を進めている脆弱性はこれが3件目となる。同社は20日にIEをクラッシュさせる可能性のある脆弱性について、また21日には脆弱なWindowマシンの乗っ取りに利用されるおそれがあるセキュリティ脆弱性について、それぞれ調査を進めていると述べていた。Networks発のニュースを編集部が日本向けに編集したものです。JapanTetsudo.com当サイトは最新ブラウザでの閲覧を推奨します。広告について当サイトは最新ブラウザでの閲覧を推奨します。permission.このサイトでは、利用状況の把握や広告配信などのために、Cookieなどを使用してアクセスデータを取得・利用しています。これ以降ページを遷移した場合、Cookieなどの設定や使用に同意したことになります。Cookieなどの設定や使用の詳細、オプトアウトについては詳細をご覧ください。