Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

MS、脆弱性による不正なライブラリのロードを防ぐ「Fix it」を公開

マイクロソフトは、一部アプリケーションにおいて外部ライブラリのロード方法に起因し、コードが実行される脆弱性が判明した問題で、脆弱性の緩和策として「Fix it」を公開した。

一部アプリケーションが、リモートネットワーク上のライブラリをアプリケーションがロードし、コードが実行される可能性が判明したもの。同社ではプログラム方法に起因するとして、8月にアドバイザリを公開。開発者へ情報提供を行うとともに、自社アプリケーションにおける影響について調査を進めている。

同社は、アドバイザリで「WebClientサービス」を無効にしたり、ファイアウォールの活用による緩和策の実施を一般ユーザーに対して推奨しているが、今回同社では、「Fix it」をあらたに用意した。

「Fix it」では、レジストリキーの適用により、「SMB」や「WebDAV」上のライブラリをについてロードを許可しないようにすることが可能で、影響を受けるアプリケーションの利用者に対して適用を呼びかけている。

(Security NEXT - 2010/09/02 ) このエントリーをはてなブックマークに追加

PR

関連記事

Windowsタスクスケジューラにゼロデイ脆弱性 - 悪用に警戒を
「Apache Camel」にXXEの脆弱性 - 最新版で修正
GoogleなどのFIDO対応認証キーに脆弱性 - iOSでは特に注意を
「Firefox 67」がリリース、21件の脆弱性を修正 - コインマイナーのブロックに対応
Intel プロセッサの「MDS」脆弱性、OSベンダーも対応呼びかけ
VMware、MDS脆弱性の影響を緩和するアップデート
Intelプロセッサに「MDS」の脆弱性 - アップデートをリリース
EC-CUBE向けの簡易脆弱性診断を無償提供 - SHIFT SECURITY
MS、月例パッチで脆弱性79件を解消 - 一部でゼロデイ攻撃が発生
Windowsに深刻な脆弱性、ワームに悪用可能 - 「Windows XP」など旧OSにもパッチ提供