Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

MS、脆弱性による不正なライブラリのロードを防ぐ「Fix it」を公開

マイクロソフトは、一部アプリケーションにおいて外部ライブラリのロード方法に起因し、コードが実行される脆弱性が判明した問題で、脆弱性の緩和策として「Fix it」を公開した。

一部アプリケーションが、リモートネットワーク上のライブラリをアプリケーションがロードし、コードが実行される可能性が判明したもの。同社ではプログラム方法に起因するとして、8月にアドバイザリを公開。開発者へ情報提供を行うとともに、自社アプリケーションにおける影響について調査を進めている。

同社は、アドバイザリで「WebClientサービス」を無効にしたり、ファイアウォールの活用による緩和策の実施を一般ユーザーに対して推奨しているが、今回同社では、「Fix it」をあらたに用意した。

「Fix it」では、レジストリキーの適用により、「SMB」や「WebDAV」上のライブラリをについてロードを許可しないようにすることが可能で、影響を受けるアプリケーションの利用者に対して適用を呼びかけている。

(Security NEXT - 2010/09/02 ) このエントリーをはてなブックマークに追加

PR

関連記事

Apple、「iOS/iPadOS 16.4」を公開 - 「同15.7.4」も同時リリース
Windowsの「Snipping Tool」にアップデート - 加工前に復元できる脆弱性
「OpenSSL」に脆弱性、重要度低く今後修正予定
MLOpsプラットフォーム「MLflow」に深刻な脆弱性
「Microsoft Edge 111.0.1661.54」がリリースに - 独自に脆弱性2件を修正
「JavaScript」のランタイム環境「Deno」に脆弱性
「Chrome」にセキュリティアップデート - 8件の修正を実施
IoT機器ファームウェアのOSS構成分析ツール - バイナリにも対応
「Telerik UI」の既知脆弱性、米政府で被害 - 脆弱性スキャナ導入も検知できず
狙われる「Telerik UI for ASP.NET AJAX」の既知脆弱性