「Windows 2000」利用者に早くも大きな試練 - パッチなき「Windowsシェルの脆弱性」

7月にサポートを終了した「Windows 2000」の利用者に、早くも大きな試練が訪れている。

7月なかばに判明した「Windowsシェル」の脆弱性は、細工された「ショートカットファイル」のアイコン表示のみでコードが実行できる深刻な不具合。ゼロデイ攻撃も発生しており、マイクロソフトでは7月17日にアドバイザリを公表。8月3日にセキュリティ更新プログラムを定例外で急遽リリースした。

一部セキュリティ専門家が「Windows XP SP2」や「Windows 2000」への影響について指摘したが、いずれのOSもアドバイザリが発表される直前の7月14日にサポート期限を迎えており、今回の緊急パッチは提供対象外。マイクロソフトではサポートが終了したOSについては、これまでどおり脆弱性が与える影響の有無についても発表しない方針だ。

「Windows XP SP2」については後継のサービスパック「同SP3」を適用することでサポート期間を延長できる。また複数のセキュリティベンダーが、フリーの対策ツールを急遽リリースしており、防御することが可能だ。しかしながら「Windows 2000」は、こうしたセキュリティツールが動作対象外となっており、OSのアップデートなど早急な対策が求められる状況となっている。

（Security NEXT - 2010/08/04 ）ツイート

「Windows 2000」利用者に早くも大きな試練 - パッチなき「Windowsシェルの脆弱性」

関連リンク

PR

関連記事