Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

MS、「ヘルプとサポートセンター機能」の脆弱性を緩和する「Fix it」を公開

「Windows」の「ヘルプとサポートセンター機能」に深刻な脆弱性が見つかった問題で、マイクロソフトは脆弱性を緩和するプログラム「Fix it」を公開した。

問題の脆弱性は、URLリンクを実行して同機能へアクセスするために利用する「HCPプロトコル」の処理における不具合で、ブラウザで細工されたページを表示するとリモートでコードが実行されるおそれがある。

同社では修正プログラムの開発を進めるとともに、レジストリ操作により「HCPプロトコル」の登録を解除する回避策についてアドバイザリで案内しているが、さらに一連の作業を自動化する「Fix it」をウェブサイト上で公開したもの。同社サイトより無料でダウンロードすることができる。

(Security NEXT - 2010/06/15 ) このエントリーをはてなブックマークに追加

PR

関連記事

Android向けMastodonアプリに中間者攻撃のおそれ - アップデートが公開
オープングラフ対応を支援するWordPressプラグインに脆弱性
三菱電機の制御機器向けネットワークインタフェースにDoS脆弱性
Windowsタスクスケジューラにゼロデイ脆弱性 - 悪用に警戒を
「Apache Camel」にXXEの脆弱性 - 最新版で修正
GoogleなどのFIDO対応認証キーに脆弱性 - iOSでは特に注意を
「Firefox 67」がリリース、21件の脆弱性を修正 - コインマイナーのブロックに対応
Intel プロセッサの「MDS」脆弱性、OSベンダーも対応呼びかけ
VMware、MDS脆弱性の影響を緩和するアップデート
Intelプロセッサに「MDS」の脆弱性 - アップデートをリリース