Microsoftã€IEã®è„†å¼±æ€§ã‚’ä¿®æ£ã€€Windows XPも対象ã«
Microsoftã¯æ”»æ’ƒç™ºç”ŸãŒç¢ºèªã•ã‚Œã¦ã„ãŸIEã®è„†å¼±æ€§ã‚’ä¿®æ£ã€‚例外的ã«ã€4月ã§ã‚µãƒãƒ¼ãƒˆã‚’打ã¡åˆ‡ã£ãŸWindows XPã‚‚æ›´æ–°ã®å¯¾è±¡ã¨ã—ãŸã€‚ ç±³Microsoftã¯ç±³å›½æ™‚é–“ã®5月1日（日本時間2日）ã€æ”»æ’ƒç™ºç”ŸãŒç¢ºèªã•ã‚Œã¦ã„ãŸInternet Explorer（IE）ã®ã‚¼ãƒãƒ‡ã‚¤ã®è„†å¼±æ€§ã‚’ä¿®æ£ã™ã‚‹æ›´æ–°ãƒ—ãƒã‚°ãƒ©ãƒ を緊急リリースã—ãŸã€‚例外的ã«ã€4月ã§ã‚µãƒãƒ¼ãƒˆã‚’打ã¡åˆ‡ã£ãŸWindows XPã‚‚æ›´æ–°ã®å¯¾è±¡ã¨ã—ã¦ã„る。 脆弱性ã¯IE 6～11ã¾ã§ã®å…¨ãƒãƒ¼ã‚¸ãƒ§ãƒ³ã«å˜åœ¨ã™ã‚‹ã€‚削除ã•ã‚ŒãŸãƒ¡ãƒ¢ãƒªå†…ã€ã¾ãŸã¯é©åˆ‡ã«å‰²ã‚Šå½“ã¦ã‚‰ã‚Œã¦ã„ãªã„メモリ内ã®ã‚ªãƒ–ジェクトã«ã‚¢ã‚¯ã‚»ã‚¹ã™ã‚‹æ–¹æ³•ã«å•é¡ŒãŒã‚ã‚Šã€ç´°å·¥ã‚’æ–½ã—ãŸWebサイトをユーザーãŒè¡¨ç¤ºã™ã‚‹ã¨ã€ä»»æ„ã®ã‚³ãƒ¼ãƒ‰ã‚’実行ã•ã‚Œã‚‹æã‚ŒãŒã‚る。 ä¿®æ£ã®ãŸã‚ã®æ›´æ–°ãƒ—ãƒã‚°ãƒ©ãƒ （MS14-021）ã¯ã€Windows XP SP3～Windows 8.1ï¼RT 8.1ã«ã‚¤ãƒ³ã‚¹ãƒˆãƒ¼ãƒ«ã•ã‚ŒãŸã‚¯ãƒ©ã‚¤ã‚¢ãƒ³
Archived MSDN and TechNet Blogs
If you were looking for MSDN or TechNet blogs, please know that MSDN and TechNet blog sites have been retired, and blog content has been migrated and archived here. How to use this site Archived blogs are grouped alphabetically by the initial letter of the blog name. Select the initial letter from the TOC to see the full list of the blogs. You can also type the name of the blog or the title of the
IE6～11ã®æ·±åˆ»ãªè„†å¼±æ€§ã®å¯¾ç–ソフト IE_Remove_VGX_DLL
é‡è¦ 2014/5/2 マイクãƒã‚½ãƒ•ãƒˆã‹ã‚‰æœ¬ä»¶ã‚’ä¿®æ£ã™ã‚‹ã‚»ã‚ュリティパッãƒãŒé…布ã•ã‚Œã¦ã„ã¾ã™ 「IE6～11ã®æ·±åˆ»ãªè„†å¼±æ€§ã€ï¼ˆãƒžã‚¤ã‚¯ãƒã‚½ãƒ•ãƒˆã€€ã‚»ã‚ュリティアドãƒã‚¤ã‚¶ãƒª 2963983） ã«å¯¾ã™ã‚‹ã‚»ã‚ュリティ更新プãƒã‚°ãƒ©ãƒ ã®å®Ÿè¡Œæ–¹æ³•ï¼ç¢ºèªæ–¹æ³•ã«ã¤ã„㦠↑上記リンクã®ç¢ºèªæ–¹æ³•ã§ãƒžã‚¤ã‚¯ãƒã‚½ãƒ•ãƒˆã®ã‚»ã‚ュリティパッãƒãŒå½“ãŸã£ã¦ã„る事を 確èªã—ãŸä¸Šã§ã€Œç™»éŒ²ã™ã‚‹ã€ãƒœã‚¿ãƒ³ã‚’押ã—ã¦å¤§ä¸ˆå¤«ã§ã™ （今回VGX.DLLã«ã¯å¤‰æ›´ãŒç„¡ã‹ã£ãŸæ§˜ã§ã€VGX.DLLã®ã‚¿ã‚¤ãƒ スタンプを 見る確èªæ–¹æ³•ã¯é–“é•ã£ã¦ã¾ã—ãŸï¼‰ ç°¡å˜ãªä½¿ã„æ–¹ ダウンãƒãƒ¼ãƒ‰ （※１）ソフトã®ãƒãƒ¼ã‚¸ãƒ§ãƒ³ã‚¢ãƒƒãƒ—æƒ…å ±ã‚’ãƒ¡ãƒ¼ãƒ«ãƒžã‚¬ã‚¸ãƒ³ã§ãŠçŸ¥ã‚‰ã›ã—ã¦ã„ã¾ã™ （※２）ダウンãƒãƒ¼ãƒ‰ã«å¤±æ•—ã™ã‚‹å ´åˆã®æ³¨æ„äº‹é …
「Internet Explorerã€ã®è„†å¼±æ€§ã€æ—¥æœ¬äººãƒ¦ãƒ¼ã‚¶ãƒ¼ãŒå¯¾ç–ソフト公開
米マイクãƒã‚½ãƒ•ãƒˆã¯ç±³å›½æ™‚é–“4月27æ—¥é…ãã€ã‚¦ã‚§ãƒ–閲覧ソフト「Internet Explorer（IE）ã€ã«ãƒªãƒ¢ãƒ¼ãƒˆã§ã‚³ãƒ¼ãƒ‰ãŒå®Ÿè¡Œã•ã‚Œã‚‹è„†å¼±æ€§ãŒè¦‹ã¤ã‹ã‚Šã€ãれを悪用ã—よã†ã¨ã™ã‚‹æ¨™çš„型攻撃（外部ã®ãƒãƒƒã‚«ãƒ¼ã‹ã‚‰ã®ã‚µã‚¤ãƒãƒ¼æ”»æ’ƒï¼‰ã‚’å—ã‘ã¦ã„ã‚‹ã“ã¨ã‚’確èªã—ãŸã¨ç™ºè¡¨ã—ãŸã€‚対象ã¨ãªã‚‹ãƒãƒ¼ã‚¸ãƒ§ãƒ³ã¯IE 6～11。攻撃ã¯IEを介ã—ã€ãƒ¦ãƒ¼ã‚¶ãƒ¼ã«å¯¾ã—ã¦ç‰¹åˆ¥ã«ä½œæˆã—ãŸã‚¦ã‚§ãƒ–ページを表示ã—ã€èª˜å°Žã™ã‚‹ãªã©ã—ã¦è¡Œã‚れる。 30日時点ã§ã€ãƒžã‚¤ã‚¯ãƒã‚½ãƒ•ãƒˆã¯ã“ã®è„†å¼±æ€§ã‚’解消ã™ã‚‹ä¿®æ£ãƒ—ãƒã‚°ãƒ©ãƒ ã‚’æä¾›ã—ã¦ã„ãªã„。ã¾ãŸã€å…ˆæ—¥ã‚µãƒãƒ¼ãƒˆãŒæ‰“ã¡åˆ‡ã‚‰ã‚ŒãŸWindows XPã«å¯¾å¿œã—ãŸã‚»ã‚ュリティパッãƒã¯å…¬é–‹ã•ã‚Œãªã„å¯èƒ½æ€§ãŒã‚る。 日本人ユーザーãŒå¯¾ç–ソフトを公開 ä¿®æ£ãƒ—ãƒã‚°ãƒ©ãƒ ã®æ供を待ã¤é–“ã«ã€ã‚½ãƒ•ãƒˆã‚¦ã‚§ã‚¢æŠ€è¡“者ã®è¥¿æ‘èª ä¸€æ°ï¼ˆ@khb02323）ãŒã€ã“ã®è„†å¼±æ€§ã®å¯¾ç–ãŒã§ãるフリーソフト「IE_Remove_VGX_DLL Ver0.1ã€ã‚’å…¬
IE 6～11ã«æœªè§£æ±ºã®ã‚¼ãƒãƒ‡ã‚¤è„†å¼±æ€§ã€MicrosoftãŒã‚¢ãƒ‰ãƒã‚¤ã‚¶ãƒªå…¬é–‹
ç±³Microsoftã®Internet Explorer（IE）6～11ã«æœªè§£æ±ºã®è„†å¼±æ€§ãŒè¦‹ã¤ã‹ã£ãŸã€‚Microsoftã¯4月26日（ç¾åœ°æ™‚間）ã€ã“ã®è„†å¼±æ€§ã«é–¢ã™ã‚‹ã‚¢ãƒ‰ãƒã‚¤ã‚¶ãƒªãƒ¼ã‚’公開ã—ã€æ³¨æ„を呼ã³æŽ›ã‘ã¦ã„る。 対象ã¨ãªã‚‹ã®ã¯ã»ã¼ã™ã¹ã¦ã®Windows OS（Windows 8.1ã€Windows Server 2012 R2ãªã©ã‚’å«ã‚€ï¼‰ä¸Šã®IE。ãªãŠã€Microsoftã¯Windows XPã®ã‚µãƒãƒ¼ãƒˆã‚’終了ã—ã¦ã„る。 米セã‚ュリティä¼æ¥ã®FireEyeã¯ã€ã“ã®è„†å¼±æ€§ã‚’利用ã—ãŸæ”»æ’ƒã‚’確èªã—ãŸã€‚åŒç¤¾ãŒã€ŒOperation Clandestine Foxã€ã¨å付ã‘ãŸã“ã®æ”»æ’ƒã®å¯¾è±¡ã¯IE 9～11ã¨ã„ã†ã€‚ 脆弱性ã¯ã€å‰Šé™¤ã•ã‚ŒãŸãƒ¡ãƒ¢ãƒªã‚„é©åˆ‡ã«å‰²ã‚Šå½“ã¦ã‚‰ã‚Œã¦ã„ãªã„メモリ内ã®ã‚ªãƒ–ジェクトã«IEãŒã‚¢ã‚¯ã‚»ã‚¹ã™ã‚‹æ–¹æ³•ã«å˜åœ¨ã™ã‚‹ã€‚悪用ã•ã‚ŒãŸå ´åˆã€å¤šæ•°ã®ãƒ¦ãƒ¼ã‚¶ãƒ¼ãŒåˆ©ç”¨ã™ã‚‹æ£è¦ã®Webサイトを改ã–ã‚“ã—ãŸã‚Šã€ãƒ¦ãƒ¼ã‚¶
Internet Explorerã«æƒ…å ±æ¼ãˆã„ã®è„†å¼±æ€§ã€ã€ŒIE 10ã«æ›´æ–°ã‚’ã€
æƒ…å ±å‡¦ç†æŽ¨é€²æ©Ÿæ§‹ã¨JPCERT コーディãƒãƒ¼ã‚·ãƒ§ãƒ³ã‚»ãƒ³ã‚¿ãƒ¼ã¯6月7æ—¥ã€Microsoft Internet Explorer（IE）ã«é–¢ã™ã‚‹è„†å¼±æ€§æƒ…å ±ã‚’ç™ºè¡¨ã—ãŸã€‚ç´°å·¥ã•ã‚ŒãŸXMLファイルをãƒãƒ¼ã‚«ãƒ«ãƒ•ã‚¡ã‚¤ãƒ«ã¨ã—ã¦é–‹ãã“ã¨ã§ã€åˆ¥ã®ãƒãƒ¼ã‚«ãƒ«ãƒ•ã‚¡ã‚¤ãƒ«ã®å†…容ãŒæ¼ãˆã„ã™ã‚‹æã‚ŒãŒã‚ã‚‹ã¨ã„ã†ã€‚ ãã‚Œã«ã‚ˆã‚‹ã¨ã€è„†å¼±æ€§ã¯IE 6～9ã«å˜åœ¨ã™ã‚‹ã€‚ç¾æ™‚点ã§æœ€æ–°ç‰ˆã®IE 10ã¯åˆæœŸå‡ºè·ç‰ˆã§è§£æ±ºã•ã‚Œã¦ã„ã‚‹ãŸã‚ã€å½±éŸ¿ã‚’å—ã‘ãªã„ã¨ã—ã¦ã„る。 Windows 7以é™ã‚‚ã—ãã¯Windows Server 2008 R2以é™ã®ãƒ¦ãƒ¼ã‚¶ãƒ¼ã¯ã€IE 10ã¸ã®ã‚¢ãƒƒãƒ—グレードã§å¯¾ç–を講ã˜ã‚‰ã‚Œã‚‹ã€‚ã ãŒã€ãƒžã‚¤ã‚¯ãƒã‚½ãƒ•ãƒˆã§ã¯ã“ã®è„†å¼±æ€§ã‚’ä¿®æ£ã™ã‚‹äºˆå®šã¯ç„¡ã„ã¨ã—ã¦ã„る。IE 10ã«ã‚¢ãƒƒãƒ—グレードã§ããªã„ユーザーã¯ã€ä¿¡é ¼ã§ããªã„ファイルをãƒãƒ¼ã‚«ãƒ«ãƒ‡ã‚£ã‚¹ã‚¯ä¸Šã«ä¿å˜ã—ãªã„ã“ã¨ã§ã€è„†å¼±æ€§ã®å½±éŸ¿ã‚’回é¿ã§ãã‚‹ã¨ã„ã†ã€‚
1
ランã‚ング
ランã‚ング
ランã‚ング
リリースã€éšœå®³æƒ…å ±ãªã©ã®ã‚µãƒ¼ãƒ“スã®ãŠçŸ¥ã‚‰ã›
最新ã®äººæ°—エントリーã®é…ä¿¡
j次ã®ãƒ–ックマーク
kå‰ã®ãƒ–ックマーク
lã‚ã¨ã§èªã‚€
eコメント一覧を開ã
oページを開ã
ç±³Microsoftã€IE脆弱性ã«å¯¾å¿œã™ã‚‹ä¿®æ£ãƒ‘ッãƒã®ç·Šæ€¥é…布開始　～「例外的ã«ã€XPユーザーã«ã‚‚更新プãƒã‚°ãƒ©ãƒ ã‚’æä¾›
IEã®ã‚¼ãƒãƒ‡ã‚¤è„†å¼±æ€§ã€æ”»æ’ƒå›žé¿ç–ã®æ‰‹é †ã‚’マイクãƒã‚½ãƒ•ãƒˆãŒèª¬æ˜Žã€€
IE6～11ã«å½±éŸ¿ã®ã‚るゼãƒãƒ‡ã‚¤è„†å¼±æ€§ã€ã™ã§ã«æ¨™çš„型攻撃も確èªã€€
{{#tags}}- {{label}}
{{/tags}}