マイクロソフト製品のJPEG処理に深刻な脆弱性

マイクロソフトは、同社ソフトウェアのJPEG画像処理方法に脆弱性があると発表、更新プログラムを公開した。

同社によれば、攻撃者によって特別な細工を施されたJPEG画像を、メールやInternet Explorer上で受け取って開くと、コンピューター内のファイルや画像を読み取られたり、削除される可能性があるという。

同社では脆弱性の深刻度を「緊急」としており、セキュリティ更新プログラムを早急に適用するよう求めている。

（Security NEXT - 2004/09/15 ） ツイート

PR

関連記事

「Cisco Secure Firewall」に脆弱性 - 認証回避やRCEなど深刻な影響も
キヤノン複合機向けスキャンソフトに脆弱性 - アップデートを公開
「Chrome」にアップデート - 「クリティカル」含む脆弱性10件修正
個人情報含む書類が出先機関へ返送過程で所在不明に - 宮崎県
市サイトに住民の個人情報含むファイルを掲載 - 嘉麻市
サ終ゲーム公式サイトのドメインを第三者が取得 - DeNAが注意喚起
ランサム被害を確認、受託データや生産に影響なし - 山藤三陽印刷
「OpenStack Vitrage」に脆弱性 - API経由でコード実行の可能性
工場のセキュリティ成熟度を評価、表彰する「OTセキュリティ アワード」
「Langflow」にプロンプトインジェクションによるRCE脆弱性