「Internet Explorer」の“非常に危険な”脆弱性をGoogleが発見、「Edge」にも影響か悪質コードのばらまきに悪用される恐れも

「Microsoft Edge」と「Internet Explorer」に新たな脆弱(ぜいじゃく)性が見つかった。Googleのセキュリティ調査チームが発見した、この脆弱性が及ぼす影響とは。

2017年03月08日 12時00分 公開
[Michael HellerTechTarget]
画像 新たに見つかったIE脆弱性の危険度とは

 Googleのセキュリティ調査チーム「Project Zero」は、MicrosoftのWebブラウザ「Microsoft Edge」(以下、Edge)と「Internet Explorer」(以下、IE)に未修正の脆弱(ぜいじゃく)性があると公表した。Project Zeroが、90日を超過した脆弱性を公表する自らの方針に従ってMicrosoft製品の脆弱性を公表するのは、この週に入って2度目だ。Microsoftは2017年2月の月例セキュリティ更新プログラムの公開を延期した。

 Project Zeroのセキュリティ研究者、イバン・フラトリック氏の公表投稿によると、見つかった問題は「Type Confusion(型の取り違え)」の脆弱性だ。主にIEで発生するが、新しいWebブラウザのEdgeにも影響するという。同氏は両方のWebブラウザでこの問題を確認できたと説明しているが、「IEでは確認できたがEdgeでは確認できなかった」というコメントが、この投稿に寄せられている。

事前検知は困難

会員登録(無料)が必要です

Copyright © ITmedia, Inc. All Rights Reserved.

隴�スー騾ケツ€郢晏ク厥。郢ァ�、郢晏現�ス郢晢スシ郢昜サ」�ス

事例 フォーティネットジャパン合同会社

万一の場合でも医療を止めない方策とは? りんくう総合医療センターの取り組み

大阪府のりんくう総合医療センターは、地域の約40万人の医療を支えている。それを可能としているのが、約50種類のシステムだ。同センターでは、もしサイバー攻撃を受けても医療を止めない方策として、「EDR」を導入したという。

製品資料 フォーティネットジャパン合同会社

従来型EDRではもう限界? 侵入検知から対応まで自動化する“第二世代”EDRとは

ランサムウェア攻撃は巧妙化・凶悪化の一途をたどっている。EDRを導入してエンドポイントの保護を実施している企業は多いが、従来のエンドポイント対策だけでは不十分だ。従来型EDRの課題と、それを解消する“第二世代”EDRを紹介する。

製品資料 フォーティネットジャパン合同会社

EDRを導入したのに結局人手が必要? 脅威の封じ込めや復旧まで自動化するには

従来のEDRは、エンドポイント上での検知・分析機能を中心としたものが多く、脅威の封じ込めや復旧は人の手で対処しなければならない上、運用においてもSOCのような体制構築が必要だった。これらの課題を一掃する、注目のアプローチとは?

製品資料 フォーティネットジャパン合同会社

ランサムウェアの防御から修復までをSOCなしで、マンガで学ぶ第二世代EDRの実力

ランサムウェアが拡大する中、EPPなどの従来のセキュリティ対策では対処が難しくなっている。とはいえ、EDRの運用には高度なスキルや24時間体制での対応が必要で、導入をためらう企業は少なくない。そこで注目したい、第二世代のEDRとは?

製品資料 フォーティネットジャパン合同会社

限界を迎える従来型境界防御、今求められる先進的な検知と対応能力とは

従来型境界防御が限界を迎え、企業は新たなサイバーセキュリティの課題に直面している。今日の高度な脅威に対抗するためのセキュリティアプローチとして、ZTNA、EDR、XDRの統合による包括的保護の実現方法について解説する。

アイティメディアからのお知らせ

From Informa TechTarget

なぜクラウド全盛の今「メインフレーム」が再び脚光を浴びるのか

なぜクラウド全盛の今「メインフレーム」が再び脚光を浴びるのか
メインフレームを支える人材の高齢化が進み、企業の基幹IT運用に大きなリスクが迫っている。一方で、メインフレームは再評価の時を迎えている。

繧「繧ッ繧サ繧ケ繝ゥ繝ウ繧ュ繝ウ繧ー

2025/12/04 UPDATE

  1. 繧「繧オ繝偵げ繝ォ繝シ繝励∈縺ョ繝ゥ繝ウ繧オ繝�繧ヲ繧ァ繧「謾サ謦��縺ェ縺懊€√←縺ョ繧医≧縺ォ縺励※襍キ縺薙▲縺溘�縺具シ�
  2. 繧「繧オ繝竪HD縲√い繧ケ繧ッ繝ォ縲∵律邨娯€補€墓判謦��縲後↑縺懊€崎オキ縺阪◆縺ョ縺九€€謨呵ィ薙b隗」隱ャ
  3. 縲仙€呵」懆€��螳溷漁閭ス蜉帙r隕区栢縺上€代€後お繝ウ繧ク繝九い謗。逕ィ髱「謗・雉ェ蝠丈セ九€阪そ繧ュ繝・繝ェ繝�ぅ邱ィ
  4. 繧「繧オ繝偵げ繝ォ繝シ繝励�繝シ繝ォ繝�ぅ繝ウ繧ー繧ケ縺ク縺ョ繧オ繧、繝舌�謾サ謦�€€陬ス騾�讌ュ縺悟ュヲ縺カ縺ケ縺肴蕗險薙→縺ッ
  5. 諢滓沒縺励※繧り「ォ螳ウ縺ェ縺暦シ溘€€縲後Λ繝ウ繧オ繝�謾サ謦�↓蠑キ縺�€阪せ繝医Ξ繝シ繧ク縲∵律遶狗ウサ縺梧兜蜈・
  6. 繧サ繧ュ繝・繝ェ繝�ぅ繧帝ォ倥a繧九↑繧峨€郡IEM縲阪°縲郡OAR縲阪°縺ゥ縺。繧峨r驕ク縺カ縺ケ縺阪°
  7. 繝代せ繝ッ繝シ繝峨€御スソ縺�€肴エセvs縲御スソ繧上↑縺�€肴エセ縲€繝ェ繧ケ繧ッ繧�ヤ繝シ繝ォ縺ョ驕ク謚櫁い縺ィ縺ッ
  8. ChatGPT繧Ч繧よュ「縺セ縺」縺溘€悟、ァ莠倶サカ縲阪€€Cloudflare螟ァ隕乗ィ。髫懷ョウ縺ョ謨呵ィ薙�
  9. 閾ェ遉セ縺ョ蠑ア轤ケ繧�4縺、縺ョ繧ケ繝�ャ繝励〒豢励>蜃コ縺吶€€ESET豬√€薫SINT縺ョ繧ケ繧ケ繝。縲�
  10. 繝ゥ繝ウ繧オ繝�繧ヲ繧ァ繧「縺ョ謦イ貊�←縺薙m縺九€梧判謦�サカ謨ー縺悟「励∴縺溘€阪�縺ッ縺ェ縺懊°��

ITmedia マーケティング新着記事

news017.png

「サイト内検索」&「ライブチャット」売れ筋TOP5(2025年5月)
今週は、サイト内検索ツールとライブチャットの国内売れ筋TOP5をそれぞれ紹介します。

news027.png

「ECプラットフォーム」売れ筋TOP10(2025年5月)
今週は、ECプラットフォーム製品(ECサイト構築ツール)の国内売れ筋TOP10を紹介します。

news023.png

「パーソナライゼーション」&「A/Bテスト」ツール売れ筋TOP5(2025年5月)
今週は、パーソナライゼーション製品と「A/Bテスト」ツールの国内売れ筋各TOP5を紹介し...