Explorer(IE)に存在する脆弱性は、どれも深刻な問題ですが、2014年2月17日のブログで報告したゼロデイ脆弱性「CVE-2014-0322」は、とりわけ注視すべきものです。今回のゼロデイ攻撃では、異なる技術を使用した複数のコンポーネントに分割された不正なエクスプロイトコードを利用しています。間で分割されていました。レベルの防御システムを回避できるようになります。次に、どのようにしてこのエクスプロイトコードがユーザに被害を与えたのかについて考えてみましょう。Webサイトへアップロードされていました。Erido.jpg(「HTML_EXPLOIT.PB」として検出。MD5ハッシュ:00ae7a1514809749a57d4d05d8c969b5)Tope.swf(「SWF_EXPLOIT.PB」として検出。挿入して変更されていました。Spray」を実行します。脆弱性「CVE-2014-0322」を利用する実際の不正なコードは、Flashファイル内ではなく、JavaScript内に存在します。この脆弱性を利用する攻撃が今後行なわれるのを防ぐため、このエクスプロイトコードに関する詳細については、これ以上言及はしません。Flashファイルに返します。ここから先、エクスプロイトコードの目的は単純です。(ROP)」を実行するガジェットを検索します。ROPガジェットを利用します。2」の実行フローを乗っ取るため、ROPチェーンを構築し、Flashオブジェクトの仮想テーブルを上書きします。ROPガジェットが利用されました。ROPガジェットは、制御されたデータを指し示すため、スタックポインタをピボットします。ROPガジェットは、シェルコードの保護を「PAGE_EXECUTE_READWRITE」へ変更するため、関数「ZwProtectVirtualMemory」を呼び出します。よる保護を回避することができます。最初のバイトコードを照合することで確認します。5バイトを無視し、フックから逃れます。この手法は、こういった挙動を監視しているセキュリティ対策製品の検出を回避するために利用されます。表示されるシェルコードは、以下を実行します。ような広く使われているプログラムに存在するゼロデイ脆弱性は、大きな影響を与えます。今回の攻撃は、その中でもさらに深刻であると考えられます。いった既知の対策技術があります。Webオブジェクトが利用されました。サイバー犯罪者たちは、すべてのプラットフォームにおいて自身のエクスプロイトコードをさらに効果的なものにしようと試みているため、将来、上述した手法を用いた攻撃はさらに多く確認されると考えられます。ユーザの安全を確保するために、開発者およびセキュリティ企業は、新たな脅威に対応する必要があるでしょう。詳細については、同社の関連ページをご参照ください。