Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

アニメーションカーソルの脆弱性に対応する更新プログラムを緊急公開 - MS

マイクロソフトは、Windowsのアニメーションカーソルの脆弱性を解消するプログラムを公開した。そのほか6件の脆弱性についても同時に対応している。

今回対応されたWindows のアニメーション カーソルのリモートでコードが実行される脆弱性は、悪用されると外部からコードを実行されるおそれがあるもの。すでに脆弱性を攻撃するプログラムが出回っており、マイクロソフトでも深刻度を「緊急」としている。

また同社では、特権の昇格が発生する恐れがあるGDIの脆弱性やWMFにおけるサービス拒否の脆弱性、EMFの脆弱性など、緊急度が「重要」とされる脆弱性5件や「警告」1件についても同時に対応を行った。

ただし、今回の更新プログラムをWindows XP SP2で利用する場合、Realtek HDオーディオコントロールパネルが起動しなくなる問題がすでに判明している。同問題は、別途対応する更新プログラムが公開されており、適用することで回避できる。

GDI の脆弱性により、リモートでコードが実行される
http://www.microsoft.com/japan/technet/security/bulletin/ms07-017.mspx

エラー メッセージが Realtek HD オーディオ コントロール パネル が起動しないことがあって、「 無効 システム DLL 再配置」コンピュータの起動時に表示されます。
http://support.microsoft.com/kb/935448/

マイクロソフト
http://www.microsoft.com/japan/

(Security NEXT - 2007/04/04 ) このエントリーをはてなブックマークに追加

PR

関連記事

「Chromium」の深刻な脆弱性、すでに悪用済み - 「MS Edge」も緊急更新
NTTドコモ、スミッシング攻撃の踏み台端末に注意喚起 - 7月上旬から
子会社従業員が有効期限間近のデジタルギフトを不正入手 - デジタルプラス
MS、「Microsoft Edge 103.0.1264.49」を公開 - ゼロデイ脆弱性に対処
「GitLab」にセキュリティアップデート - 脆弱性2件を修正
Cisco、セキュリティアドバイザリ17件を公開
サイバー攻撃で狙われ、悪用される「正規アカウント」
産業制御システムのインシデント対応に必要な機能を解説した手引書
ブラウザ「Chrome」に「クリティカル」の脆弱性 - 更新を
学生の個人情報が閲覧可能に、フォームの設定ミスで - 近畿大