is702is702についてニュース特集4コマ漫画パートナープログラム学習資料ダウンロードis702はトレンドマイクロが提供するインターネットを安全に楽しむためのセキュリティ情報サイトです。Explorerのゼロデイ脆弱性を解析、XXE攻撃によりファイルやシステム情報を窃取される恐れ」と題する記事を公開しました。Explorerの脆弱性について、詳細に解説しています。Entity(XXE)インジェクション」という手法を可能にするものでした。具体的には、不適切に制限されたXML外部実体参照(CWE-611)を持つXMLパーサを利用することで機能します。攻撃者がこの脆弱性を利用した場合、機密情報の漏えいやローカルファイルの窃取に遭う可能性があります。11」の最新バージョンでこの脆弱性を検証。ユーザが特別に細工されたMHTMLファイル(拡張子:mht)をIEで開き、「新しいタブを複製(Ctrl+K)」「ページを印刷する(Ctrl+P)」等の操作を行った場合、攻撃が成立することを確認しています。この攻撃では、まずユーザが不正なMHTMLファイルをダウンロードし、そのファイルを開く必要があります。そのため攻撃者は、ソーシャルエンジニアリングの手法を利用したスパムメールの添付ファイルやフィッシングのような外部からの攻撃手段を利用し、ユーザを巧みに誘導します。Explorer単独では、このような不正活動は成立しません。(中略)インターネットから信頼できないファイルをダウンロードして開かないように気を付ける等、安全にコンピュータを使用する習慣を身に着けるようにしてください」とコメントしています。一方で、5月9日時点で、この脆弱性に対する修正プログラムはマイクロソフトから公開されていません。このような脅威を防ぐには、利用者は不用意に不審なリンクをクリックしたり、ファイルをダウンロードして開いたりすることを避けてください。