Internet Explorerの任意のコードが実行される脆弱性 NTTデータ先端技術レポート
エンタープライズ
セキュリティ
注目記事
-
【デスクツアー】真似したい自宅デスク環境一挙公開！
-
楽天とイー・アクセス、「楽天イー・モバイル」設立……LTE対応「楽天スーパーWiFi」をスタート
-
ソフトバンク iPhone 5もテザリングを提供 2013年1月15日にサービスイン
/
検証は、Microsoft Windows 7 SP1およびInternet Explorer 8、またInternet Explorer 9を検証ターゲットシステムとして実施した。ターゲットシステム上で悪意のあるユーザが作成したWebページを閲覧させることで、攻撃コードを実行させる。それによって、ターゲットシステムにおいて任意のコードを実行させる。ターゲットシステムは、悪意のあるユーザが用意したホストに制御が誘導される。今回の検証に用いたコードは、ターゲットシステム上から特定のサーバ、ポートへコネクションを確立させるよう誘導し、システムの制御を奪取するもの。これにより、リモートからターゲットシステムが操作可能となる。検証の結果、誘導先のコンピュータ（Debian）のターミナル上にターゲットシステム（Windows 7）のプロンプトが表示され、ターゲットシステムの制御の奪取に成功した。
Internet Explorerの任意のコードが実行される脆弱性の検証レポート（NTTデータ先端技術）
《吉澤亨史@ScanNetSecurity》
特集
この記事の写真
/
