マイクロソフトは、「DirectX」に脆弱性が見つかったとして、アドバイザリを公開した。
「DirectShow」に脆弱性が存在し、細工が施された「QuickTimeメディアファイル」を開くとリモートでコードが実行されるおそれがあるもの。ウェブサイト経由で攻撃など行われる可能性がある。同社では「限定的」としながらも、すでに悪用コードによる攻撃を確認しているという。
同社によれば、脆弱性が含まれるのは、「Windows 2000 SP4」「Windows XP」「Windows Server 2003」で、「Windows Vista」および「Windows Server 2008」への影響は否定している。
同社は、脆弱性に関する詳細について調査を進めており、開発中のセキュリティ更新プログラムについて、定例外の提供も視野に入れ、対策を検討している。
Microsoft DirectShow の脆弱性により、リモートでコードが実行される
http://www.microsoft.com/japan/technet/security/advisory/971778.mspx
マイクロソフト
http://www.microsoft.com/japan/
（Security NEXT - 2009/05/29 ）
ツイート
PR
関連記事
Android版ブラウザ「iLunascape」に脆弱性 - 最新版にアップデートを
Macのパスワード平文問題、アップデート後に手動作業が必要
PHPのCGIモードに対する脆弱性攻撃、6日ごろより発生中 - 不特定多数に対してリモートから
一部ロジテック製ルータに外部から接続IDやパスワードが取得される脆弱性
Apple、Leopard向けにセキュリティアップデートと「Flashback」の駆除ツール
当初発表から一転、「CS 5.x」向けアップデートを準備 - Adobe
Adobe製グラフィックソフトに脆弱性 - 「CS 6」へのアップグレードを推奨
Apple、36件の脆弱性を修正したセキュリティアップデートを公開
Apple、脆弱性を修正した「Safari 5.1.7」を公開 - 古いFlash Playerの無効化も
「Shockwave Player」に深刻な脆弱性、アップデートが公開
