マイクロソフト、「IE」の脆弱性を悪用した攻撃を警告--「Gmail」攻撃にも関係か

Microsoftは同社の「XML Core Services」のセキュリティホールを悪用した「積極的な攻撃」について警告している。この攻撃では、ユーザーが悪意のあるウェブサイトを「Internet Explorer」で開くよう誘導された場合、攻撃者にコンピュータを乗っ取られる可能性がある。

 Microsoftにはこの脆弱性に対する攻撃ベクトルをブロックする「Fix it」ツールはあるが、セキュリティパッチはまだ提供していない。「Windows」「Office 2003」「Office 2007」を実行しているコンピュータが影響を受ける。

 Microsoftは、この件に関するセキュリティアドバイザリの中で、Googleセキュリティチームが、MSXMLの初期化されていないメモリ破損の脆弱性について同社に協力したことに謝意を示している。また、中国のセキュリティチームであるQihoo 360 Security Centerがこの脆弱性を報告したことにも感謝している。

 このセキュリティアドバイザリが発表されたのは、Googleが「Gmail」ユーザーに対して、国家に支援されたフィッシングやマルウェア攻撃がそのアカウントを標的としていることを検出した場合に警告を表示するようにしてから1週間後にあたる。Googleは以前、中国から行われたとみられる攻撃についてユーザーに警告しており、これにはInternet Explorerの脆弱性が関係する2009年の攻撃も含まれている。

 米CNETの姉妹サイトであるZDNetのRyan Naraine記者は、匿名の情報筋の話として、Internet Explorerのセキュリティホールを悪用した攻撃は、国家に支援された攻撃についてGoogleが警告を行うきっかけとなったものだと報じた。

 Googleの広報担当者は筆者に対して、国家に支援された攻撃についての警告は、何か特定の攻撃に関係しているわけではなく、より大きなクラスの攻撃を代表するものだと述べ、詳しい説明を求められると、同社の元のブログ記事を示した。

 つまり、Internet Explorerの脆弱性を悪用した今回の攻撃は、Gmailユーザーを狙うために使われた攻撃の1つということのようだ。

 一方でMicrosoftは、米国時間6月12日に発表された最新の月例パッチで、Internet Explorerに見つかった13件の脆弱性についてもパッチの適用を行っている。

2012年 6月14日
参照japan.cnet

マイクロソフト

世界最大のコンピュータ・ソフトウェア会社。現在ではインターネット事業を手がけ、ハードウェア、ゲーム機器も製造している。サービスとして、コンピュータ用オペレーティングシステム(Windows)、Word、Excel、Outlookを中心としたパッケージのOffice、そのほか、サーバーソフトウェアからゲーム製品まで幅広く展開している。

マイクロソフトについて

IT業界、コンサルティング業界の最新ニュースをお伝えします。最先端の業界で何がどう動いているのかをWatchすることで、広くビジネス界全体の今後の動きを展望することができるはずです。

ニュース検索はこちらから 


初めての方へ

無料転職相談・登録

30~35歳のためのキャリア相談会 30代からのキャリア構築。いつ、どのタイミングで転職をすべきなのか。その方法をご紹介いたします。

セミナー情報

アクセンチュア Technology採用説明会・選考会 アクセンチュア Technology採用説明会・選考会 2017年7月29日(土)

アクセンチュア Operations RPAコンサルタントセミナー アクセンチュア Operations RPAコンサルタントセミナー 2017年7月29日(土)

デロイトトーマツコンサルティング Technology Div休日選考会 1日選考会
								<strong><a href=デロイトトーマツコンサルティング Technology Div休日選考会 1日選考会 2017年8月5日(土)

高等専門学校(高専)出身者のためのプライベートキャリア相談会 高等専門学校(高専)出身者のためのプライベートキャリア相談会 20代、30代の高等専門学校(高専)出身者の方々のために、今後のキャリアについての個別相談会を随時開催しております。

情報処理系専門学校出身者のためのプライベートキャリア相談会 情報処理系専門学校出身者のためのプライベートキャリア相談会 20代、30代の情報処理系専門学校出身者の方々のために、今後のキャリアについての個別相談会を随時開催しております。

立ち上げ間もないコンサルティングファームへの転職相談会 立ち上げ間もないコンサルティングファームへの転職相談会 実際にどんなファームや部門があるのか、もっと詳しく話を聞いてみたいという方は是非一度ご相談ください。

ウルシステムズ キャリアセミナー ウルシステムズ キャリアセミナー 【随時開催中】

その他、セミナー情報はこちらから

デジタルコンサルタント 転職・求人特集! 各コンサルティングファームが積極採用中のデジタルコンサルタント。どんな仕事でどんな人を求めているのか、求人と合わせてご紹介いたします。

デロイトトーマツコンサルティング(DTC) 求人特集 デロイトトーマツコンサルティング(DTC)で積極採用中!未経験からコンサルへ!

KPMGコンサルティング 求人特集 KPMGコンサルティングで積極採用中!各ポジションの求人案件掲載中!

PwCコンサルティング 求人特集 世界最大級ファーム「PwCコンサルティング」各ポジションの求人案件掲載中!

アクセンチュア求人特集 アクセンチュアの中でも特に積極採用を行っている各領域ポジションをご紹介させていただきます。

amazon 非公開ポジション企業の転職相談会 非公開ポジション企業の転職相談会 第1弾 amazon !!

フューチャーアーキテクト 個別転職相談会 過去最高益を記録した、東証一部大手ITコンサルティングファームです!完全無料プライベート相談会!

デロイトトーマツコンサルティング 未経験からのコンサルタント 大手外資系コンサルティングファーム、DTCにて若手・経営コンサルタント(Pool部門)を積極募集中です! その他部門はこちら

リクルートライフスタイル 求人特集 ホットペッパービューティ、じゃらんなど、全国規模のWebサービスを手掛けることのできるポジションです!

お一人お一人に合せた転職支援、専任のコンサルタントがサポート

ムービンでは大手には出来ない、お一人お一人に合わせた転職支援をご提供しております。
ご転職をお考えの方は、ご自身では気づかれない可能性を見つけるためにも是非一度ご相談ください。

無料転職相談・登録はこちらから

Page Top

ご自身では気づかれない可能性を
見つけるためにも是非一度ご相談ください。

無料転職相談・登録はこちらから

ページトップへ

お問い合わせ、ご相談はこちらから。すべて無料となっております。

Copyright (c) movin CO .,Ltd. All rights reserved.