Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

MS月例パッチ「MS10-090」には問題が存在 - 別途プログラム適用を

今回、セキュリティ更新プログラムそのものを修正するのではなく、別プログラムで解決した背景について、同社セキュリティレスポンスチームのセキュリティスペシャリストを務める松田英也氏は、セキュリティ更新プログラムの早期提供を優先した結果だと説明する。

同氏によれば、今回の不具合は、セキュリティ更新プログラムの開発後に判明。修正に時間を要することから、別プログラムで不具合を修正する方法を選択した。

「KB2467659」は完全に問題を解消するプログラムではなく、適用してもウェブサイトの表示は引き続き不具合を生じる可能性が残っている。文字化けが発生した場合には、F5キーによりページを更新することで正しく表示することが可能だという。

同社では不具合を解消するプログラムについて引き続き準備を進めている。

(Security NEXT - 2010/12/15 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

「Roundcube」にセキュリティアップデート - 更新を強く推奨
書籍購入者向けシステムでメアドなどが閲覧可能に - 金原出版
ECサイトで個人情報が表示、設定不備で - FABRIC TOKYO
ウェブメール「Roundcube」の脆弱性2件が攻撃の標的に
サーバ内にバックドア、個人情報流出の可能性 - ケイ・ウノ
放送局や番組制作会社向けアンケートで不備、他回答者情報を表示 - 総務省
会員サイトで個人情報を誤表示、CDN設定不備で - エバラ食品
「My SoftBank」上で個人情報など誤表示 - メールで取り違えも
プログラム不備で誤送信、メアド流出 - 横須賀商工会議所
IoTゲートウェイ「OpenBlocks」に脆弱性 - 修正版が公開