IE脆弱性とその対策についてのご案内

2014/05/01 17:49 JST

米国国土安全保障省(DHS)傘下でサイバーセキュリティに関する調査を行うUS-CERTが4月28日(米国時間)、マイクロソフトのWebブラウザ「Internet Explorer(インターネット エクスプローラ/IE)」のバージョン6から同11(現最新版)に存在するセキュリティ脆弱性について報告があり、Yahooニュースなどですでにお聞き及びかと思います。。

今回の脆弱性はIEからセキュリティーパッチがまだ出ていないため、各自が直接対策をとる必要がありますのでご注意ください。

http://headlines.yahoo.co.jp/hl?a=201...dn_mkt-ind[*1]

対応方法は、IEを絶対に使わないことです。
Google Chromeはもうダウンロード済みでしょうか。
IEに比べてバグが少なく軽快に動作するGoogle Chromeのご使用をおすすめします。

様々な事情でIEを使わざるを得ない場合は、以下のいずれかを対策してください。
1.VML の無効化をコマンドプロンプトで実施
2.EMET をインストール
1.2.の二つの対策を両方行ってもかまいません。

このふたつの方法は以下複数のサイトから案内されています。

Microsftから:
https://technet.microsoft.com/library...ty/2963983[*2]
TechNet Blogs:
http://blogs.technet.com/b/jpsecurity...63983.aspx[*3]
IPAから:
http://www.ipa.go.jp/security/ciadr/v...28-ms.html[*4]

VML の無効化をコマンドプロンプトで実施するのは、以下の手順なのですぐに対策できます。

1)コマンドをコマンドプロンプトを開いく
コマンドプロンプトは、以下のメニュー内にあります。
スタート-すべてのプログラム-アクセサリー

2)右クリックの「貼り付け」にてペーストし、リターンキーで実行する




ご不明な点、サポートをご依頼な場合は出張サポートもさせていただいております。

サービス内容:
コンサルティング・サポート
https://www.ivywe.co.jp/databox/data....lting/code

他サービス一覧:
https://www.ivywe.co.jp/staticpages/i...consulting

ご不安な場合、その他お問い合わせは、メールまたは03-6320-3749(新)まで直接ご連絡ください。

コメント (0件)


株式会社アイビー・ウィー - IE脆弱性とその対策についてのご案内
https://www.ivywe.co.jp/article.php/news-ie-security-20140501

[*1] http://headlines.yahoo.co.jp/hl?a=20140501-00000021-zdn_mkt-ind
[*2] https://technet.microsoft.com/library/security/2963983
[*3] http://blogs.technet.com/b/jpsecurity/archive/2014/04/30/workarounds-for-security-advisory-2963983.aspx
[*4] http://www.ipa.go.jp/security/ciadr/vul/20140428-ms.html