スキップしてメイン コンテンツに移動

マイクロソフト、定例外のセキュリティ更新で「IE」の新たなゼロデイ脆弱性に対処

Microsoftは米国時間12月19日、「Internet Explorer」（IE）の脆弱性に対処する定例外のセキュリティアップデートを公開した。この脆弱性は、現在実際に悪用されている。
　Microsoftによると、GoogleのThreat Analysis GroupのClement Lecigne氏がIEに存在するこのゼロデイ脆弱性を発見し、報告したという。
アップデートパッケージと同時に公開されたセキュリティ勧告によれば、IEのこのゼロデイ脆弱性を突けば、攻撃者はユーザーのコンピュータ上で悪意あるコードを実行できるという。
　「CVE-2018-8653」というIDが付けられたこのゼロデイ脆弱性については、ウェブベースの攻撃シナリオが考えられる。攻撃者が、コンピュータ上で悪意あるコードを実行する悪意あるサイトにユーザーをおびき寄せるのだ。
　この脆弱性は、「Office」スイートのアプリ版のように、IEのスクリプトエンジンを埋め込んでウェブベースのコンテンツをレンダリングするアプリケーションを通じて悪用することも可能だ。
　Microsoftによると、安心材料もあるという。それは、攻撃者に与えられるコード実行権が、被害に遭ったユーザーと同じ権限のものでしかないという点だ。被害者がアクセス権に制限のあるアカウントを使用している場合、被害は単純な操作にとどまる。ただし、これでも被害者のコンピュータにマルウェアを埋め込むには十分かもしれない。
　だが、事情はもう少し複雑だ。この4カ月間に、Microsoftは他のゼロデイ脆弱性4件にパッチをリリースした。これらのゼロデイ脆弱性はいずれも、「特権昇格」を可能にする。
　つまり、被害者が過去4件の月例パッチのどれかを適用していなかった場合、攻撃者はIEのこのゼロデイ脆弱性をこれまでのゼロデイ脆弱性（「CVE-2018-8611」「CVE-2018-8589」「CVE-2018-8453」「CVE-2018-8440」）の1つと併用し、システムレベルのアクセス権を得て、標的にしたコンピュータをすぐに乗っ取ることができる。
　そのため、特にMicrosoftの最近のセキュリティアップデートで、システムを最新の状態に保つことがきわめて重要だ。
　Microsoftは19日、「KB4483187」「KB4483230」「KB4483234」「KB4483235」「KB4483232」「KB4483228」「KB4483229」を公開し、IEのこのゼロデイ脆弱性に対処した。

コメント

コメントを投稿

このブログの人気の投稿

古くなったiPhoneを有効活用するには？セキュリティカメラ、ブックリーダーなど

新しいiPhoneモデルを購入したユーザーは、 古い iPhone をどうするか 悩んでいるかもしれません。 アプリをインストールして旧デバイスを有効活用 する方法をご紹介します。 セキュリティカメラとして 古いiPhoneを窓際に設置して、セキュリティカメラとして使用することができます。カメラで撮影された映像はインターネットを介して手持ちのデバイスで確認することができ、動作検出機能で誰かが通りかかったときだけカメラを作動させるといったことも可能です。 「 Presence:プレゼンス賢い自宅 」でリアルタイムで自宅を監視することができ、怪しい動きがあると警告の通知を送ってくれるよう設定することもできます。 ダウンロードは無料となっていますが、より画質の高い動画の撮影には2ドル（約225円）のアップグレードが必要となり、年間49.99ドル（約5,634円）で長時間の録画と動画の保存が可能になります。 動作環境はiOS9.0以降となっています。 ビデオプレーヤーとして NetflixやYouTube動画はWi-Fi環境のみで十分に楽しめます。しかしながらパソコン上に保存されている映画を観たい場合は、ファイルフォーマットの問題などで再生に苦労することがあります。 そんなとき、「 Plex 」が役に立ちます。パソコン上で再生する動画ファイルをiPhone上でストリーミングできる優れもののアプリです。 動作環境はiOS9.3以降となっています。 音楽プレーヤーとして 古くなったSIMの入っていないiPhoneは、iPod touchとして機能します。Apple MusicはApple IDと結びつけられているため、古いデバイスでも音楽を聴くことは可能です。 ブックリーダーとして 新しいiPhoneを充電した後、ベッドの中で本やニュースを読みたい場合に古いiPhoneが重宝するかもしれません。「 Pocket 」や「 Instapaper 」などのニュースリーダーアプリは、読みたい記事を管理するのに便利です。 就寝前の時計として 「 Disappearing Bedside Clock 」で古いiPhoneを寝床に設置する時計として使用することができます。時計は設定した時間になると自動的に画面から消えていくため、就寝前に役...
コメントを投稿
続きを読む

「販売:Motorola HNN9013B 電池 」HNN9013B 7.4V 1800MAH 電池対応 MOTOROLA GP328 GP338 HT1250 MTX850 HT750 HT1250 GP320

高品質の互換Motorola HNN9013B 7.4V 1800MAH 電池 販売中。Motorola HNN9013B互換用バッテリーMOTOROLA GP328 GP338 HT1250 MTX850 HT750 HT1250 GP320 PSE認証、100％の新品,HNN9013B 電池1年間保証、対応迅速! 产品规格 のブランド: Motorola 容量 :1800MAH 電圧 :7.4V 充電池種類:Li-ion 互換性のある部品番号: HNN9013B    対応機種: Motorola GP328 GP338 HT1250 MTX850 HT750 HT1250 GP320 Motorola HNN9013B 7.4V 1800MAH 電池 特性 新品互換Motorola HNN9013B 電池 ､HNN9013Bバッテリーでは低価格, 1年保証！ 10年以上のネット贩売経験があります。当社が多くのお客様のニーズを満たすために安くて高性能な交換電池を提供しております。 Motorola HNN9013B互換 MOTOROLA GP328 GP338 HT1250 MTX850 HT750 HT1250 GP320 販売中,1800MAH 用大容量ノートパソコン電池 1年間保証、PSE認証、ご安心購入!  返金は30日間に保障されております ! 保証 :真新しい！ 至急発送！ 低価格、高品質、ご安心購入してください! 1年間保証、対応迅速! 弊社は豊富に製品をストックしています!
コメントを投稿
続きを読む

「Windows 7」サポート終了控え、「Windows 10」への移行状況は？

間近に迫った締め切りほど、集中力を高めてくれるものはない。これはジャーナリズムの世界だけではなく、ITの世界でも同じのようだ。 Microsoftは、「Windows 10」搭載デバイスが8億台を突破したと発表した。こうした数字の意味を深読みしすぎるのは危険だが、この数カ月で移行が進んでいるように見えることは確かだ。この数字が6億から7億になるまでには9カ月近くかかったにもかかわらず、7億から8億までは5カ月半しかかかっていない。リリース直後の時期（一般ユーザーが無料でアップグレードできた時期）ほどではないとしても、この数字は勢いが増していることを示している。 Windows 10の導入ペースが加速している理由の1つは明白で、「Windows 7」の終焉が間近に迫っていることだ。Windows 7に対する延長サポートが終了するまで、もう1年を切っている。 Windows 7は依然として多数のPCで動いており、その多くは企業で使われている。このOSは、信頼できる製品として10年近くも利用されてきた。 一部の企業は、メインストリームサポート終了後もWindows 7を使い続けようとするかもしれないが、それにはコストがかかる。そしてそのコストは、時間の経過とともに上昇していく仕組みになっている。多くの企業では、時代遅れの古いソフトウェアの追加サポートに高額な料金を長期間支払い続けることは、財務の観点から正当化しにくいだろう。また多くの組織では、メインストリームサポートの対象ソフトウェアだけを使用するというポリシーが整備されるはずだ。 ほかのプレッシャーもある。例えば英国政府は、同国の国民医療制度を運営している国民保険サービス（NHS）に対して、Windows 10へのアップグレードを2020年1月までに終了させるよう促す取り組みを明らかにした。その対象から外れたデバイスについては、それ以降OSのアップグレード費用を提供しない可能性があると報じられている。 移行が必要になるのは、大規模な組織だけではない。IDCは最近、大量のWindows 10への移行プロジェクトが2019年中に駆け込み的に行われると予想しており、特に多くの古いPCを抱えている中小企業で移行が進むとしている（お気に入りのWindows 7が使えなくなることに文句を言っているユーザーは、真新しい...
コメントを投稿
続きを読む