ネットワークセキュリティ  F/W・IDS・診断ツールについてはこちら
ISSニュース
お客様各位
2004年6月27日

東京都品川区北品川1-20-9 ダヴィンチ品川8F
営業本部 営業第二部
TEL 03-5783-8871 FAX 03-5783-8878
http://www.trinity-ss.com/


以下リリースが、インターネット セキュリティ システムズ株式会社より発行されましたので、ご案内致します。


ISSセキュリティアラート情報のご案内


お客様各位

平素は格別のご高配を賜り、厚く御礼申し上げます。
ISS のセキュリティ情報組織「X-Force」は、
Internet Explorer クロスゾーンの脆弱点の悪用 について
セキュリティアラート情報を掲載しましたのでお知らせいたします。
十分ご注意ください。

**********************************************************
セキュリティアラート情報
■Internet Explorer クロスゾーンの脆弱点の悪用
**********************************************************

概要:

Internet Explorer における、上位の権限を取得可能なクロスゾーンの脆弱点の 活発な悪用が観察されています。この脆弱点は標的のシステムにスパイウェアの ような悪意のあるアプリケーションをインストールします。PCT1 オーバーフロー の脆弱点を使用して Web サイトが活発にセキュリティを侵害されています。
その後、悪意のあるコンテンツを提供するように変更されたこれらのWebサイトに Webをブラウズするユーザがアクセスすると、セキュリティが侵害されます。

ベンダーが提供する Internet Explorer のパッチはこの文章が書かれた時点では 存在しませんが、ISS製品 はこの問題に対する防御を提供しています。

詳細は以下の X-Force セキュリティアラートを参照してください。

▼ISSKK Webサイト
http://www.isskk.co.jp/support/techinfo/general/MS_IE_177.html

▼米国ISS Webサイト
http://xforce.iss.net/xforce/alerts/id/177

**********************************************************
※AlertConレベルについてはこちらをご覧ください。
  http://www.isskk.co.jp/MSS/gtoc.html#ac
以上


Internet Security Systemsのロゴおよび、Internet Security Systems の各商品はInternet Security Systems, Inc. の商標または登録商標です。その他企業のロゴと製品名はそれぞれの企業の商標または登録商標です。


当インフォメーションに関するお問い合わせ先
株式会社トリニティーセキュリティーシステムズ
営業本部 営業第二部  TEL:03-5783-8871,FAX:03-5783-8878