火曜日, 3月 16, 2010

【ZeroDay】IE exploitコードがインターネットで見れます…誰の責任?

Israel研究者Mose Ben Abuさん(写真を添付しました)が下記のブログurlでIE ZeroDayバグ再現情報をアナウンスしちゃいましたからIE ZeroDay問題は危険になる状況でした。
http://twitter.com/trancer00t
現在本件の話題はインターネットニュースになり…アチコチ出てますね。

実はですね、metasloitの情報が先に他のサイトから流行ってましたが下記のurlとなります↓
http://www.rec-sec.com/exploits/ie_iepeers_wild.txt

私の知ってるurlは後4個ぐらいがありますが…現問題のコードでmoseさん前にもインターネットで情報が流されてしまう状況ですね…
本当ですか?はっきり、はい、そうです!そうじゃなかったら何故かMcAfee先に現問題のコードを先にデータベースに登録が出来たのか?

---
unixfreaxjp

0 件のコメント:

コメントを投稿