??????????????????????? Internet Explorer 10 ????????

??????????????????? Internet Explorer 10 ????????????????????????????????????????????????????????????????Microsoft Internet Explorer ????????????????????????CVE-2014-0322??????????????????????????????????????????????????????????????????????? CVE-2014-0322 ????????????????????????????????????????? APT?Advanced Persistent Threat????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????

????????????????????????????????????2 ? 22 ????????????????????????????????????????????????????????????????????????????????

? 1. CVE-2014-0633 ???????????

????????????????????????????????????????????????????????????????????????????????????????????????????????????

• ??????????????????
• ???????????
• ????????????
• ???????????? Web ???
• ??????????????
• ????????? Web ???

?????????????????????????????????????????????????????

? 2. CVE-2014-0322 ???????????????????????

???? Web ?????Internet Explorer ???????????????????????????????????????????????????????????????? iframe ?????????????????????????????????????????????????????????????????????????????????????????????????????????? Infostealer.Bankeiya ?????????

? 3. ?????????????????????????????

? 4. ??????????????????????????????

??????????

?????????????????????????????????????Microsoft ???????????????????????????????????????????????

• Internet Explorer 11 ??????????
• Microsoft Fix it ??????????????????

????????????????????????????????????????????????????????????????????????????????

??????

• Infostealer.Bankeiya
• Trojan.Malscript
• Trojan.Swifi
• Trojan Horse
• Backdoor.ZXShell
• Bloodhound.Exploit.540

?????????

• Web Attack: Malicious SWF Download 19
• Web Attack: MSIE Generic Browser Exploit 3

?????????????????????????????????????????????????????

* ??????????????????? RSS ????????????http://www.symantec.com/connect/ja/item-feeds/blog/2261/feed/all/ja ????????????