Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

アニメーションカーソルの脆弱性に対応する更新プログラムを緊急公開 - MS

マイクロソフトは、Windowsのアニメーションカーソルの脆弱性を解消するプログラムを公開した。そのほか6件の脆弱性についても同時に対応している。

今回対応されたWindows のアニメーション カーソルのリモートでコードが実行される脆弱性は、悪用されると外部からコードを実行されるおそれがあるもの。すでに脆弱性を攻撃するプログラムが出回っており、マイクロソフトでも深刻度を「緊急」としている。

また同社では、特権の昇格が発生する恐れがあるGDIの脆弱性やWMFにおけるサービス拒否の脆弱性、EMFの脆弱性など、緊急度が「重要」とされる脆弱性5件や「警告」1件についても同時に対応を行った。

ただし、今回の更新プログラムをWindows XP SP2で利用する場合、Realtek HDオーディオコントロールパネルが起動しなくなる問題がすでに判明している。同問題は、別途対応する更新プログラムが公開されており、適用することで回避できる。

GDI の脆弱性により、リモートでコードが実行される
http://www.microsoft.com/japan/technet/security/bulletin/ms07-017.mspx

エラー メッセージが Realtek HD オーディオ コントロール パネル が起動しないことがあって、「 無効 システム DLL 再配置」コンピュータの起動時に表示されます。
http://support.microsoft.com/kb/935448/

マイクロソフト
http://www.microsoft.com/japan/

(Security NEXT - 2007/04/04 ) このエントリーをはてなブックマークに追加

PR

関連記事

MSのマルウェアスキャンエンジンに深刻な脆弱性 - 定例外アップデートを実施
多数メールクライアントに送信者偽装できる「Mailsploit」が判明 - 送信ドメイン認証では防げず
「ディズニーランド入場券が当選」 とだますマルウェアメール - 不自然な日本語に中国語も
市立中学校で生徒の個人情報を紛失 - 大阪市
JNSA、「Network Security Forum 2018」を都内で開催
NICT、東京五輪向けサイバー演習「サイバーコロッセオ」展開 - 約220人のセキュリティ人材を育成
「iOS 11.2」では脆弱性14件を解消 - 「KRACK」の修正対象を拡大
「公的個人認証サービス」のインストーラに再び脆弱性
千代田区の図書館サイト、1カ月にわたり公開停止
警視庁と仮想通貨取引所10社、サイバー犯罪の対処で協定