ITmedia】MicrosoftのXML Core Services に未解決の脆弱性、標的型攻撃も発生

米Microsoftは6月12日、XML Core Servicesの未解決の脆弱性を突く攻撃の発生が確認されたとして、セキュリティ情報を出して注意を呼び掛けた。この脆弱性を発見した米Googleも標的型攻撃の発生を伝えている。
Microsoftによると、脆弱性はXML CoreServices 3.0／4.0／5.0／6.0に存在し、サポート対象の全WindowsとOffice 2003／2007が影響を受ける。問題を悪用された場合、InternetExplorer（IE）を使って不正なWebサイトを見ただけでリモートでコードを実行される恐れがある。

http://www.itmedia.co.jp/enterprise/articles/1206/13/news020.html

マイクロソフト セキュリティ アドバイザリ (2719615)
XML コア サービスの脆弱性により、リモートでコードが実行される
http://technet.microsoft.com/ja-jp/security/advisory/2719615