「DirectX」に脆弱性、ゼロデイ攻撃も発生 - MSがパッチを開発中

マイクロソフトは、「DirectX」に脆弱性が見つかったとして、アドバイザリを公開した。

「DirectShow」に脆弱性が存在し、細工が施された「QuickTimeメディアファイル」を開くとリモートでコードが実行されるおそれがあるもの。ウェブサイト経由で攻撃など行われる可能性がある。同社では「限定的」としながらも、すでに悪用コードによる攻撃を確認しているという。

同社によれば、脆弱性が含まれるのは、「Windows 2000 SP4」「Windows XP」「Windows Server 2003」で、「Windows Vista」および「Windows Server 2008」への影響は否定している。

同社は、脆弱性に関する詳細について調査を進めており、開発中のセキュリティ更新プログラムについて、定例外の提供も視野に入れ、対策を検討している。

Microsoft DirectShow の脆弱性により、リモートでコードが実行される
http://www.microsoft.com/japan/technet/security/advisory/971778.mspx

マイクロソフト
http://www.microsoft.com/japan/

（Security NEXT - 2009/05/29 ） ツイート

PR

関連記事

Adobe、9製品で脆弱性を修正 - 21件が「クリティカル」
「MongoDB Server」にRCE脆弱性 - 修正版を公開
「Chrome」が今週2度目の更新 - 脆弱性83件を修正、「クリティカル」も
Ivantiの5製品が脆弱性に対応 - 2製品に「クリティカル」
「Firefox 160」が公開 - 99件の脆弱性に対応
SAPが月例セキュリティ更新 - 「クリティカル」9件
Apple、macOSの脆弱性8件を修正 - 「iMessage」覗き見などに対応
MS、月例更新で脆弱性1000件超に対応 - 一部で悪用確認
MSが定例外パッチ、「.NET」脆弱性を修正 - Brotli問題などに対応
「FortiOS」に複数の脆弱性 - 3件が重要度「クリティカル」