|
前回は、本ブログにて Internet Explorer（IE）の脆弱性「CVE-2012-1875」を狙う「JS_DLOADER.QOA」について脆弱性の解析情報を紹介しました。
本記事では IE に存在する脆弱性「CVE-2012-1889」（Microsoft のセキュリティアドバイザリ (2719615) ）を悪用する「HTML_EXPLOYT.AE」の解析結果を紹介します。 |
脆弱性を悪用する昨今の脅威事例を考慮すると、ユーザは OS・各アプリケーションの更新を怠らず、システムを常に最新の状態に保つことを徹底する必要があります。また、今日ブラウザを多く利用してインターネット接続に多くの時間を費やす人々が増えていることで、Webブラウザの脆弱性を利用した攻撃が多く確認されるようになりました。
2011年6月下旬、「Internet Explorer（IE）」についで人気のブラウザである「Mozilla Firefox」に存在する脆弱性が明らかになりました。この脆弱性は、Matasano Security のセキュリティ研究者 Chris Rohlf 氏および Yan Ivnitskiy氏が確認。同年8月3～4日に米国ラスベガスにて開催された「Black Hat Conference」で、「Attacking Clientside JIT Compilers（クライアント側における実行時コンパイラへの攻撃）」という両氏の発表内で報告されました。
今回、この脆弱性を突いた「Proof-of-concept（PoC、概念実証型エクスプロイト。実際に有効な攻撃ができることを実証している攻撃コード）」の解析の詳細について報告します。
続きを読む
