BLOGTIMES
« :: »
2014/04/30

IE のぜい弱性に注意 (vgx.dll, CVE-2014-1776)

  msie  cve  jpcertcc 
このエントリーをはてなブックマークに追加

IE_Remove_VGX_DLL - IE のぜい弱性に注意 (vgx.dll, CVE-2014-1776)

JPCERT/CC や IPA/ISEC が注意喚起しているように IE で見つかったゼロデイが大騒ぎになっているようなのでメモ。サポートが終了した IE 6 から 最新の IE 11 まで影響がありますので、IE を使う可能性がある場合には何らかの対策を取っておいた方が良いでしょう。

EMET 等を使うのももちろん効果がありますが、一番お手軽なのはぜい弱性のあるコンポーネントである vgx.dll を無効化してしまうことでしょうか。vgx.dll を無効化するとブラウザで VML が見られなくなりますが、あまり一般的に使われている機能でもないので、影響は軽微だと思われます。

dll の登録と登録解除には 一般的にはRegsvr32 を使う*1ことになりますが、これはコマンドラインツールなので取っつきにくい人も多いのではないかと思います。そんな作業を GUI から行うことができる、IE_Remove_VGX_DLL も公開されているので有効活用したいところです。

† 参考


by hsur at 21:13 [5年前][4年前][3年前][2年前][1年前][1年後][2年後][3年後][4年後][5年後] |
こんな記事もあります 「EMET 脆弱性 dll」
・Windows Update の日 ( 2024 年 2 月 )
・ネットワーク機器を廃棄する前に設定情報の消去を
・いにしえの MTOS を Docker で蘇らせる
・大阪急性期・総合医療センターのインシデント報告書が公開されてた
・EU のサイバーレジリエンス法について Pyton が懸念を表明
・Windows Update の日（ 2023 年 4 月 ）
・Yubikey を SSH の公開鍵認証として使う
・Windows Update の日 ( 2023 年 3 月 )
・TeraTerm の背景色をお手軽に変更できる TTXCommandLineOptKai を TeraTerm5 対応に
・教育用の穴だらけの Web アプリ「BadTodo」
トラックバックについて
Trackback URL:
お気軽にどうぞ。トラックバック前にポリシーをお読みください。[policy]
このエントリへのTrackbackにはこのURLが必要です→https://blog.cles.jp/item/6688
Trackbacks
このエントリにトラックバックはありません
Comments
愛のあるツッコミをお気軽にどうぞ。[policy]
古いエントリについてはコメント制御しているため、即時に反映されないことがあります。
コメントはありません
Comments Form

コメントは承認後の表示となります。
OpenIDでログインすると、即時に公開されます。

OpenID を使ってログインすることができます。

Identity URL: Yahoo! JAPAN IDでログイン

« :: »
Copyright © 2004-2023 by CLES All Rights Reserved.