Internet Explorerの脆弱性に関するアドバイザリ & SQL インジェクション

re: Internet Explorerの脆弱性に関するアドバイザリ & SQL インジェクション

GAN — Tue, 16 Dec 2008 04:50:12 GMT

回避策の内、簡単に出来るものは、IEのセキュリティ設定でインターネットゾーンを高にするぐらい。12日に書いたように、「DEPを有効にする」なんてほとんどのPCは対象外でしょう。

「OLEDB32.DLL を無効にする」は後から追加されたものだと思いますが、これに関する時詳細情報はまだ英語のみのようです。早く日本語にしてほしいと思います。

re: Internet Explorerの脆弱性に関するアドバイザリ & SQL インジェクション

JSECTEAM — Tue, 16 Dec 2008 05:04:52 GMT

> GAN さん、

「OLEDB32.DLL を無効にする」の回避策は、12/13日付(英語版と同日)で日本語情報も公開しています。

セキュリティアドバイザリに記載の以下の回避策を確認してみてください。

- 整合性レベルを使用して Internet Explorerから OLEDB32.DLL を使用する事を制限する

- OLEDB32.dllのRow Position機能を無効にする

- OLEDB32.DLL の登録を解除する

- ACL を使用して OLEDB32.DLL を無効にする

re: Internet Explorerの脆弱性に関するアドバイザリ & SQL インジェクション

GAN — Tue, 16 Dec 2008 05:26:10 GMT

> セキュリティアドバイザリに記載の以下の回避策を確認してみてください。

あっ、すいませんでした。

「推奨するアクション」が詳細情報の最後かと勘違いしていました。

有難う御座います。じっくり検討します。

Internet Explorerの更新に事前通知

日本のセキュリティチーム (Japan Security Team) — Wed, 17 Dec 2008 04:43:53 GMT

小野寺です。先日から、セキュリティアドバイザリ 961051 や、ブログでもお伝えしているとおり、Internet Explorerの脆弱性の悪用が確認されています。これに対応するために、12/18に本脆弱性に対応するセキュリティ更新プログラムを公開します。12月の月例の公開では、今年最後と言いましたが、本セキュリティ情報の公開は定例外で行います。