マカフィー株式会社--セキュリティ情報--

脆弱性情報

名前

(MS10-071) Microsoft Internet Explorer アンカー要素の情報漏えいの脆弱性 (2360131)

タイプ	ロジックエラー
脆弱性の利用による影響	情報の開示
ユーザの操作	ユーザの操作が必要
攻撃ベクトル	不正なファイル
深刻度	高
CVE参考資料	CVE-2010-3327
ベンダーの対応状況	対応済み、修正プログラム適用済み
脆弱なシステム	Windows XP SP3, Windows Vista SP1, Windows 2003 Sp2, Windows 2000 SP4, Windows 2008, Windows Vista SP2, Windows Vista SP1, Windows 7, Windows 7 x64, Internet Explorer 6 SP1,
まとめ	Internet Explorerがアンカー要素を処理する方法に情報漏えいの脆弱性が存在する


	最新ウイルス

経過

2010/10/12

・ベンダーが修正プログラムを提供しました。

説明 TOPに戻る

・Internet Explorerがアンカー要素を処理する方法に情報漏えいの脆弱性が存在します。この脆弱性の利用に成功すると、攻撃者はHTMLコンテンツに残っている削除された情報を読み取ることができます。

McAfee製品の緩和策と勧告 TOPに戻る

勧告

・この問題の修正プログラムがベンダーからリリースされています（http://www.microsoft.com/japan/technet/security/bulletin/ms10-071.mspx）。

McAfee製品の緩和策

補足 TOPに戻る
（MS10-071）Microsoft Internet Explorerのアンカー要素の情報漏えいの脆弱性（2360131）
http://www.microsoft.com/japan/technet/security/bulletin/ms10-071

McAfee for Small Businesses