- 日本のセキュリティチーム (Japan Security Team) : Internet Explorerのセキュリティ更新プログラム提供開始
http://blogs.technet.com/jpsecurity/archive/2008/12/18/3170501.aspx
- IEの修正パッチ，12月18日に緊急リリース：ITpro
http://itpro.nikkeibp.co.jp/article/NEWS/20081217/321588/ - IEの「緊急」パッチが公開、すぐに適用を：ITpro
http://itpro.nikkeibp.co.jp/article/NEWS/20081218/321709/
この脆弱性を突く攻撃コードが既に出回っているらしいので、最優先で適用したほうがよさげです。
緊急 (1件)
- マイクロソフト セキュリティ情報 MS08-078 - 緊急 : Internet Explorer 用のセキュリティ更新プログラム (960714)
http://www.microsoft.com/japan/technet/security/bulletin/ms08-078.mspx - 対象 :
IE 5.01 / 6 SP1 @ Windows 2000 SP4
IE 6 / IE 7 @ Windows XP SP2 / SP3
IE 6 / IE 7 @ Windows XP Professional x64 Edition / SP2
IE 6 / IE 7 @ Windows Server 2003 SP1 / SP2
IE 6 / IE 7 @ Windows Server 2003 x64 Edition / SP2
IE 6 / IE 7 @ Windows Server 2003 with SP1 for Itanium-based Systems / Windows Server 2003 with SP2 for Itanium-based Systems
IE 7 @ Windows Vista / SP1
IE 7 @ Windows Vista x64 Edition / SP1
IE 7 @ Windows Server 2008 for 32-bit Systems
IE 7 @ Windows Server 2008 for x64-based Systems
IE 7 @ Windows Server 2008 for Itanium-based Systems - Exploitability Index (悪用可能性指標) : 1 -- 安定した悪用コードの可能性
- 参考 : MS08-078［緊急］：Internet Explorer 用のセキュリティ更新プログラム : 投稿 : HotFix Report BBS
(2008/12/19 15:38 追記)
- IE7の脆弱性を狙ったゼロデイ攻撃に対応する
http://internet.watch.impress.co.jp/cda/special/2008/12/15/21865.html - マイクロソフトの緊急セキュリティ更新「MS08-078」を確認する
http://internet.watch.impress.co.jp/cda/special/2008/12/18/21911.html