Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

実施していますか? 脆弱性の「緩和策」

コンピュータの利用時にサポートしてくれる「ヘルプ」機能は、操作に不慣れなユーザーも支えてくれる便利な機能だ。しかし、現在、Windowsが用意している「ヘルプとサポートセンター」機能に脆弱性が見つかり、危険な状況となっている。

URLリンクから「HCPプロトコル」を利用して同機能へアクセスできるが、URLの検証処理が存在しており、ブラウザで不正なページを閲覧した場合、脆弱性が悪用されて不正なコードが実行されるおそれがある。

マイクロソフトは、脆弱性の報告を受けてアドバイザリを公表し、脆弱性を解消する更新プログラムの準備を進めている。脆弱性は、7月の月例セキュリティ更新プログラムで解消される見込みで、提供日は14日を予定している。

実際にデモンストレーションをまじめ、攻撃によりプログラムが起動する様子を示すなど、脆弱性発表と同時にセキュリティベンダーが一斉に注意喚起を実施。アドバイザリ発表以降、ゼロデイ攻撃も発生している。

(Security NEXT - 2010/07/12 ) このエントリーをはてなブックマークに追加

PR

関連記事

VMwareの「AirWatch Console」に深刻な脆弱性 - 認証回避のおそれ
ソニーの音楽管理アプリに脆弱性 - 不正ファイル実行のおそれ
ソースコード管理システム「User-friendly SVN」にXSS脆弱性
「Adobe Experience Manager」にセキュリティアップデート - 脆弱性5件を解消
MS月例パッチがリリース、一部でゼロデイ攻撃が発生 - 公開済み脆弱性にも対処
Apple、アップデート「iOS 12.0.1」をリリース - バグや脆弱性を修正
カスペ、ハイブリッド環境を一元管理できるセキュリティ製品
ネオジャパンのウェブメール「Denbun」に8件の脆弱性
「Apache Tomcat」にオープンリダイレクトの脆弱性 - 9月のアップデートで修正済み
「Struts 2」脆弱性、公開2日後には攻撃発生 - 攻撃者は1週間前から別の攻撃も展開