« 2007年4月のWindowsUpdate | Main | ヤフー、5月8日から「インターネット公売」を実施 »

›4 11, 2007

Officeに複数のゼロデイ攻撃、米McAfeeが警告

[ PCニュース ]

 月2回出すというのはどうだろう

 McAfee Avert Labsの公式ブログによると、脆弱性のうち1件はヒープオーバーフローを引き起こすことで、外部から任意のコードを実行される危険度の高いものだとしている。また、他のゼロデイ攻撃としては、Windowsのヘルプファイルに関する脆弱性を攻撃する実証コードについても検証中だという。
 
 McAfee Avert Labsでは、これらの攻撃はおそらく4月の月例パッチの公開に合わせたもので、次の月例パッチの公開までの期間を最長化することを狙っているとしている。

Officeに複数のゼロデイ攻撃、米McAfeeが警告


Posted by kroko 0 Comments: / 0 TrackBack
Comments
Post a comment












Remember personal info?