MS月例パッチ「MS10-090」には問題が存在 - 別途プログラム適用を
今回、セキュリティ更新プログラムそのものを修正するのではなく、別プログラムで解決した背景について、同社セキュリティレスポンスチームのセキュリティスペシャリストを務める松田英也氏は、セキュリティ更新プログラムの早期提供を優先した結果だと説明する。
同氏によれば、今回の不具合は、セキュリティ更新プログラムの開発後に判明。修正に時間を要することから、別プログラムで不具合を修正する方法を選択した。
「KB2467659」は完全に問題を解消するプログラムではなく、適用してもウェブサイトの表示は引き続き不具合を生じる可能性が残っている。文字化けが発生した場合には、F5キーによりページを更新することで正しく表示することが可能だという。
同社では不具合を解消するプログラムについて引き続き準備を進めている。
(Security NEXT - 2010/12/15 )
ツイート
関連リンク
PR
関連記事
契約照会システムで利用者の個人情報が閲覧可能に - 生保協会
ふるさと納税寄付者向けのメールに他寄付者の個人情報 - 太田市
設定ミスで会員通知メールに他会員情報 - 佐川急便
SnowflakeのPython向け開発フレームワークに脆弱性
侵害受けたKDDIのISP向けメールシステム、ゼロデイ脆弱性が標的に
国内ISPのメールアカウント乗っ取りに注意 - 便乗攻撃にも警戒を
「映像のまち・かわさき」関連サイトで障害 - 攻撃受けた可能性
VPNクライアント「OpenVPN Connect」macOS版に脆弱性 - 修正版公開
動作確認ページ残存、ボランティア登録者メアドが閲覧可能に - 名古屋市
「Roundcube」にセキュリティアップデート - 更新を強く推奨

