Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

WindowsのVMLに脆弱性、MSがアドバイザリを公開 - ゼロデイ攻撃も確認

マイクロソフトは、Windowsにパッチ未対応のあらたな脆弱性が見つかったとして、セキュリティアドバイザリを公開した。

今回発見された脆弱性はVector Markup Languageに関するもので、同脆弱性を悪用したサイトを訪問しただけで、任意のコードが実行されるおそれがあるという。同社では、不審なメールに記載されたリンクや、添付されたファイルを開かないように注意を促している。

また当面の回避策として、「Vgx.dll」の登録を解除する、「バイナリとスクリプトのビヘイビア」をインターネットのセキュリティゾーンで無効にするよう設定する、HTMLメールをテキスト形式で表示するよう設定する、などを挙げている。

同社では、同脆弱性に対応した更新プログラムを10月の月例パッチ公開までにはリリースするとして、すでに準備を進めており、現在、最終段階のテストを行っている。

(Security NEXT - 2006/09/21 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

攻撃者がメール転送設定を変更、受信した個人情報が外部に - 立命館大
メールサーバに不正アクセス、迷惑メールの踏み台に - ジラフ
県立高校で指導要録の紛失が判明 - 愛知県
カスペ、インフラをロシアからスイスへ - ユーザー提供の脅威データや製造工程も
個人情報含む書類が運搬中に飛散、一部回収できず - 阿南市
「OneDrive」「Skype」などMS製複数アプリに脆弱性 - 修正は次期バージョン以降
検索可能なネット表層さまようアカウント情報約22億件 - 流出事故とも一致
6割強がGDPRを理解せず - 半数以上で過去に域内個人情報が流出
紛失や誤送付など1カ月間の個人情報関連事故は24件 - 大阪市
県立施設の指定管理者がメール誤送信、個人情報やメアド流出 - 神奈川県