MS、脆弱性による不正なライブラリのロードを防ぐ「Fix it」を公開
マイクロソフトは、一部アプリケーションにおいて外部ライブラリのロード方法に起因し、コードが実行される脆弱性が判明した問題で、脆弱性の緩和策として「Fix it」を公開した。
一部アプリケーションが、リモートネットワーク上のライブラリをアプリケーションがロードし、コードが実行される可能性が判明したもの。同社ではプログラム方法に起因するとして、8月にアドバイザリを公開。開発者へ情報提供を行うとともに、自社アプリケーションにおける影響について調査を進めている。
同社は、アドバイザリで「WebClientサービス」を無効にしたり、ファイアウォールの活用による緩和策の実施を一般ユーザーに対して推奨しているが、今回同社では、「Fix it」をあらたに用意した。
「Fix it」では、レジストリキーの適用により、「SMB」や「WebDAV」上のライブラリをについてロードを許可しないようにすることが可能で、影響を受けるアプリケーションの利用者に対して適用を呼びかけている。
(Security NEXT - 2010/09/02 )
ツイート
関連リンク
PR
関連記事
「GitLab」のアカウント乗っ取る脆弱性、悪用が発生 - 米当局が注意喚起
開発言語「R」のデシリアライズ処理に脆弱性 - 修正版へ更新を
QNAP製NASやアドオンに脆弱性 - 旧アドバイザリも更新、影響大きい脆弱性を追加
「SonicWall GMS」に認証回避など複数の脆弱性 - アップデートが公開
4月のMS月例パッチで修正された脆弱性が攻撃の標的に - 米当局が注意喚起
Google、脆弱性2件を修正した「Chrome」のアップデートを公開
「ArubaOS」に深刻な脆弱性 - リモートよりコード実行のおそれ
AIアプリの構築に活用される「BentoML」に深刻な脆弱性
「WooCommerce」向けのカスタムフィールド追加プラグインにRCE脆弱性
「MS Edge」にアップデート - 重要度「クリティカル」の脆弱性を解消