IE9・IE10・IE11に存在するVBScriptエンジンの脆弱性が明らかに | トレンドマイクロ is702

(情報元のブックマーク数

メモ

トレンドマイクロは8月29日、公式ブログで「VBScriptエンジンのメモリ解放後使用(Use After Free)の脆弱性『CVE-2018-8373』により、IEでシェルコードの実行が可能に」と題する記事を公開しました。
それによると、Internet ExplorerIE)に危険度の高い脆弱性が存在し、実際の攻撃でもすでに利用されていることが、7月中旬に確認されました。この脆弱性には識別番号「CVE-2018-8373」が割り当てられ、8月の月例セキュリティ更新プログラムで修正されました。「CVE-2018-8373」は、VBScriptエンジンの脆弱性で、IE9、IE10、およびIE11が影響を受けます。

IE9・IE10・IE11に存在するVBScriptエンジンの脆弱性が明らかに | トレンドマイクロ is702

screenshot