実施していますか？　脆弱性の「緩和策」

コンピュータの利用時にサポートしてくれる「ヘルプ」機能は、操作に不慣れなユーザーも支えてくれる便利な機能だ。しかし、現在、Windowsが用意している「ヘルプとサポートセンター」機能に脆弱性が見つかり、危険な状況となっている。

URLリンクから「HCPプロトコル」を利用して同機能へアクセスできるが、URLの検証処理が存在しており、ブラウザで不正なページを閲覧した場合、脆弱性が悪用されて不正なコードが実行されるおそれがある。

マイクロソフトは、脆弱性の報告を受けてアドバイザリを公表し、脆弱性を解消する更新プログラムの準備を進めている。脆弱性は、7月の月例セキュリティ更新プログラムで解消される見込みで、提供日は14日を予定している。

実際にデモンストレーションをまじめ、攻撃によりプログラムが起動する様子を示すなど、脆弱性発表と同時にセキュリティベンダーが一斉に注意喚起を実施。アドバイザリ発表以降、ゼロデイ攻撃も発生している。

（Security NEXT - 2010/07/12 ） ツイート

PR

関連記事

NECのHAクラスタソフト「CLUSTERPRO X」に深刻な脆弱性
Apple、脆弱性を修正した「iOS 18.7.2」「iPadOS 18.7.2」を公開
「Django」にSQLiやDoS脆弱性 - 修正版をリリース
「Dell Data Lakehouse」が脆弱性145件を修正 - 深刻な脆弱性も
マルウェア対策製品「Avast」「AVG」に深刻な脆弱性
DB管理ツール「pgAdmin4」に複数脆弱性 - 重要度「クリティカル」も
Adobeが定例アップデート - 8製品29件の脆弱性を修正
「Symfony」に脆弱性 - アクセス制御ルールが回避されるおそれ
ベクトルDB「Milvus」に深刻な脆弱性 - クラスタ乗っ取りのおそれも
GitLabがセキュリティアップデート - 脆弱性9件に対処