Microsoft Internet Explorer 8 の CGenericElement オブジェクトの取り扱いに起因する 0-Day エクスプロイト（Scan Tech Report）
Microsoft Internet Explorer (IE) 8 に解放済みメモリを使用してしてしまう 0-Day の脆弱性が報告されました。
脆弱性と脅威
18views
1.概要 Microsoft Internet Explorer (IE) 8 に解放済みメモリを使用してしてしまう 0-Day の脆弱性が報告されました。 ユーザが悪質な Web ページを閲覧した場合に、リモートの第三者によってシステム上で不正な操作が実行される可能性があります。 この脆弱性は、FireEye 社や Invincea 社が 2013/5/3 に当該脆弱性を悪用するコードがアメリカ合衆国労働省 (United States Department of Labor) の Web サイトに埋め込まれていると公表し、急遽、Microsoft が同日セキュリティアドバイザリを公開した問題です。 この脆弱性を悪用する攻撃が確認されており、攻撃を受ける可能性が高いことが考えられるため、IE 8 を利用するユーザは、Microsoft より解消パッチがリリースされるまでの間、可能な限り以下の回避策を実施し、今後の動向に注意することを推奨します。
4.解説 Microsoft Internet Explorer (IE) の Microsoft HTML Viewer (mshtml.dll)は、HTML, Cascading Style Sheets (CSS), Document Object Model (DOM) などをパースおよびレンダリングする機能を提供するライブラリです。
なお、IE 6/7/9/10 は、この脆弱性の影響を受けません。 また、Windows Server 2003, Server 2008, Server 2008 R2 上の IE 8においては、既定で、セキュリティ強化の構成と呼ばれる制限モードで実行されるため、脆弱性の影響は緩和されることが Microsoft より報告されています。
この脆弱性は、"Watering Hole Attack" として、メーデーである 5/1 にアメリカ合衆国労働省の Site Exposure Matrices (SEM) の Web サイトを改ざんし、ドライブバイダウンロード攻撃を介して遠隔操作ツール (RAT: Remote Administration Tool) Poison Ivy をインストールさせるために利用されていたと報告されています。
