シマンテック】「水飲み場」型攻撃に利用された Internet Explorer のゼロデイ脆弱性に関する Q&A

以下のQ&A では、「水飲み場」型攻撃の概略、Internet Explorer のゼロデイ脆弱性、そしてシマンテックが提供し ている保護対策について説明します。

「水飲み場」型攻撃とは何か
「水飲み場型」攻撃とは、対象とする標的がアクセスする可能性の高いサイトを狙う手法です。攻撃者は目的のサイトに侵入して、標的のユーザーを別の悪質なコードに誘導するJavaScript やHTML をインジェクトします。侵入先のサイトは、ユーザーがアクセスしてくるのを待ち、ドライブバイダウンロードによってユーザーに感染します。

http://www.symantec.com/connect/blogs/internet-explorer-qa