Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

WindowsのVMLに脆弱性、MSがアドバイザリを公開 - ゼロデイ攻撃も確認

マイクロソフトは、Windowsにパッチ未対応のあらたな脆弱性が見つかったとして、セキュリティアドバイザリを公開した。

今回発見された脆弱性はVector Markup Languageに関するもので、同脆弱性を悪用したサイトを訪問しただけで、任意のコードが実行されるおそれがあるという。同社では、不審なメールに記載されたリンクや、添付されたファイルを開かないように注意を促している。

また当面の回避策として、「Vgx.dll」の登録を解除する、「バイナリとスクリプトのビヘイビア」をインターネットのセキュリティゾーンで無効にするよう設定する、HTMLメールをテキスト形式で表示するよう設定する、などを挙げている。

同社では、同脆弱性に対応した更新プログラムを10月の月例パッチ公開までにはリリースするとして、すでに準備を進めており、現在、最終段階のテストを行っている。

(Security NEXT - 2006/09/21 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

未成年スマホのフィルタリング使用率は4割 - 9.5ポイント減
Android向けMastodonアプリに中間者攻撃のおそれ - アップデートが公開
スマホセンサーの誤差修正情報から端末を識別、追跡する「SensorID」攻撃が明らかに
オープングラフ対応を支援するWordPressプラグインに脆弱性
医師のメールに不正アクセス、マルウェア感染原因か -多摩北部医療センター
政府、年度計画「サイバーセキュリティ2019」を決定 - 2020年の予算重点化方針も
生徒写真公開ページURLと閲覧用PWを誤送信 - 大阪府
三菱電機の制御機器向けネットワークインタフェースにDoS脆弱性
2019年度のブロックチェーンサービス市場は171.5億円、2022年度に1235億円との予測
学内用掲示板でアクセス制限不備、個人情報流出の可能性 - 吉備国際大