Tuesday」アップデートで、「Windows」の「VBScript」エンジンの深刻な脆弱性に対処した。Explorer」(IE)経由でWindowsマシンのセキュリティを破ることができる。PCを感染させている、と警告していた。今回のパッチはそれに続くものだ。Kill」と呼ぶこのIE攻撃は、バックグラウンドで悪意あるウェブページを開く「Office」文書を通して実行されていた。ExplorerではなくWindowsのVBScriptエンジン内に存在するとして詳しく説明している。Explorerを通してこのバグを悪用できることを説明した。Securityの報告したバグであると明記していないが、この脆弱性が実際に悪用されている可能性を指摘している。Labのマルウェアアナリストによると、同社が確認した攻撃は悪意ある「Word」文書から始まり、この文書が開かれると、ウェブページ上にホストされているVBScriptで記述されたエクスプロイトのダウンロードが始まるという。Kill攻撃と同じものだとみている。Tuesdayアップデートで合計67件の脆弱性を修正した。そのうち21件は深刻度が最も高い「緊急」と評価されている。Interactive発の記事を朝日インタラクティブが日本向けに編集したものです。Japanは、CIOとITマネージャーを対象に、ビジネス課題の解決とITを活用した新たな価値創造を支援します。Japanをご覧ください。ついて運営会社サイトマップ当サイトは最新ブラウザでの閲覧を推奨します。permission.このサイトでは、利用状況の把握や広告配信などのために、Cookieなどを使用してアクセスデータを取得・利用しています。これ以降ページを遷移した場合、Cookieなどの設定や使用に同意したことになります。Cookieなどの設定や使用の詳細、オプトアウトについては詳細をご覧ください。