CVE-2017-11882 は決して消えない(2017年8月13日水曜日)
セキュリティ専門家が発信する重要なメッセージの1つに、「パッチを適用し、パッチを適用し、再びパッチを適用する!」というものがあります。しかし、攻撃者によって悪用され続けている、非常に古い脆弱性も存在します。CVE-2017-11882はその1つです。このリモートコード実行の脆弱性はMicrosoft Officeに影響を与え、より具体的には、古くからある「Equation Editor」に影響します。このツールは、数多くのセキュリティ上の問題からMicrosoftによって廃止されたほどです[1]。しかし、現代のマルウェアを拡散するために、攻撃者によって依然として使用されています。