米国のセキュリティ企業が、Microsoftの月例パッチリリースから3時間足らずで実証コードを公開したと宣言した。Language(VML)の脆弱性(MS07-004)を突いたコードが公開された。実証コード公開を宣言したのは米国のセキュリティ企業Immunity。1月9日、Microsoftが情報を公開してから3時間足らずのうちに、ImmunityのパートナープログラムでMS07-004の脆弱性実証コードを公開したと発表している。VMLに未チェックのバッファが含まれ、細工を施したWebページやHTML形式の電子メールを通じて悪用されると、リモートでコードを実行される恐れがある。Microsoftは9日にこの情報を公開した時点で、この問題が悪用されたとの報告を受けており、できる限り早期のパッチ適用が推奨されるとしていた。広告に関するお問い合わせメールマガジンSpecialインデックスRSSfacebooktwitter利用規約ITmediaはアイティメディア株式会社の登録商標です。