「解放後使用」の脆弱性利用の攻撃を軽減する改善策 | トレンドマイクロ セキュリティブログ
2014年6月公開の Microsoft のセキュリティ更新プログラムで、「isolated heap（隔離されたヒープ）」と呼ばれる改善がありましたが、7月のセキュリティ更新プログラムでも、Internet Explorer（IE）に関するいくつかの改善が確認されています。なかでも最も興味深く、また賢明だと思われるのは、IE に存在する「Use After Free（解放後使用）」の脆弱性を利用した攻撃を軽減するように設計された改善策です。本稿では、この改善策を「delay free」と呼びます。この改善策により、参照数が 0 の場合、IE はオブジェクトのヒープ領域を即時に解放しなくなります。 IE 11 を例に説明します。ここでは、無作為にクラス「CDivElement」を選択しました。最新の更新プログラム適用前は、このクラスの関数「operator delete」が、オブジェクトの
すべてのIEに影響するゼロデイ脆弱性、標的型攻撃にも利用か | トレンドマイクロ セキュリティブログ
Microsoft は、2013年9月10日（米国時間）、9月の定例セキュリティ情報を公開しましたが、それから間もない 1週間後の 9月17日、同社は、Internet Explorer（IE）に存在する未修正の脆弱性「CVE-2013-3893」を確認したことを受け、Microsoft Fix it ソリューション「CVE-2013-3893 MSHTML Shim の回避策」を緊急リリースしました。また、このゼロデイ脆弱性は、特定の標的型攻撃で実際に利用されていることを確認したことにも言及しています。 Microsoft のセキュリティアドバイザリによると、問題のエクスプロイトコードは、IE の HTMLレンダリングエンジン “mshtml.dll” に存在する解放後使用（User After Free）によるメモリ破壊の脆弱性を利用します。また、このエクスプロイトは、完全に Java
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
