標的型攻撃ã§æ‚ªç”¨ã•ã‚ŒãŸInternet Explorerã®æœªä¿®æ£ã®è„†å¼±æ€§CVE-2020-0674ã«ã¤ã„ã¦ã¾ã¨ã‚ã¦ã¿ãŸ - piyolog2020å¹´1月17æ—¥ã€Microsoftã¯Internet Explorerã«æ·±åˆ»ãªè„†å¼±æ€§ãŒå˜åœ¨ã—発表時点ã§ã¾ã ä¿®æ£ä¸ã§ã‚ã‚‹ã“ã¨ã‚’明らã‹ã«ã—ã¾ã—ãŸã€‚ã“ã“ã§ã¯é–¢é€£ã™ã‚‹æƒ…å ±ã‚’ã¾ã¨ã‚ã¾ã™ã€‚ １．概è¦ç·¨ â‘ ã„ã¾ä½•ãŒèµ·ãã¦ã„ã‚‹ã®ï¼Ÿï¼ˆ1月17日時点） サãƒãƒ¼ãƒˆã•ã‚Œã¦ã„ã‚‹å…¨ã¦ã®Internet Explorerã«æ·±åˆ»ãªè„†å¼±æ€§ã€‚脆弱性ã¯CVE-2020-0674ãŒæŽ¡ç•ªã€‚1月11日時点ã®CVSSスコア（ç¾çŠ¶å€¤ï¼‰ã¯7.1。 17日時点ã§ä¿®æ£ä¸ã§ã‚り更新プãƒã‚°ãƒ©ãƒ ãŒå…¬é–‹ã•ã‚Œã¦ã„ãªã„。é™å®šçš„ãªãŒã‚‰ã“ã®è„†å¼±æ€§ã‚’悪用ã™ã‚‹æ”»æ’ƒãŒç¢ºèªã•ã‚Œã¦ã„る。 2020å¹´1月14æ—¥ã«ã‚µãƒãƒ¼ãƒˆæœŸé™ã‚’è¿ŽãˆãŸã°ã‹ã‚Šã®Windows 7も影響をå—ã‘る。更新プãƒã‚°ãƒ©ãƒ ã®æä¾›ã¯æ˜Žè¨˜ãŒãªã„ãŒã€MicrosoftãŒç™ºè¡¨ã—ãŸå¯¾è±¡ã®ãƒªã‚¹ãƒˆã«å«ã¾ã‚Œã¦ã„る。 â‘¡ ã“ã®è„†å¼±æ€§ã®å½±éŸ¿ã‚’å—ã‘ã‚‹ã¨ã©ã†ãªã‚‹ã®ï¼Ÿ リモートã‹ã‚‰ä»»æ„ã®ã‚³ãƒ¼ãƒ‰å®Ÿè¡ŒãŒå¯èƒ½ãªè„†å¼±æ€§ãŒå˜åœ¨ã—ã€æ‚ª
æ©Ÿå¯†æƒ…å ±ã‚’å«ã‚€JSONã«ã¯ X-Content-Type-Options: nosniff ã‚’ã¤ã‘ã‚‹ã¹ã - 葉ã£ã±æ—¥è¨˜
マイクãƒã‚½ãƒ•ãƒˆã€Googleã¯IEã®ãƒ—ライãƒã‚·ãƒ¼è¨å®šã‚‚迂回ã¨éžé›£ (※P3Pã®ä»¶) -- Engadget Japanese
「Internet Explorer 8ã€æ£å¼ç‰ˆãŒ3月20æ—¥ã«å…¬é–‹
{{#tags}}- {{label}}
{{/tags}}