Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

MSの一部更新プログラムに不具合 - ハングアップのおそれ

日本マイクロソフトが、12月10日に公開した一部更新プログラムに不具合があることがわかった。インストールすると、システムが停止するおそれがあるという。

同プログラムは、Windows Update経由で配信された「Visual Studio 2012」向け更新プログラムである「KB3002339」。「VS 2012」においてプロジェクトを開いた際、予期しないダイアログボックスが開く問題を修正するために公開された更新プログラムで、脆弱性を修正する「セキュリティ更新プログラム」ではない。

同社によれば、同更新プログラムをインストールするとシステムがハングアップするという。同社は不具合の報告を受け、Windows Update経由の配信を停止するとともに原因を調べている。

また「Windows Server Update Services(WSUS)」経由で、ユーザーに同プログラムを配布している利用者に対し、更新プログラムの配信を停止するよう注意を呼びかけている。

同社では、システムの復元ポイントを使用することで復旧したケースを確認しているが、他の方法についても調査を進めているという。

(Security NEXT - 2014/12/10 ) このエントリーをはてなブックマークに追加

PR

関連記事

「Roundcube」にセキュリティアップデート - 更新を強く推奨
書籍購入者向けシステムでメアドなどが閲覧可能に - 金原出版
ECサイトで個人情報が表示、設定不備で - FABRIC TOKYO
ウェブメール「Roundcube」の脆弱性2件が攻撃の標的に
サーバ内にバックドア、個人情報流出の可能性 - ケイ・ウノ
放送局や番組制作会社向けアンケートで不備、他回答者情報を表示 - 総務省
会員サイトで個人情報を誤表示、CDN設定不備で - エバラ食品
「My SoftBank」上で個人情報など誤表示 - メールで取り違えも
プログラム不備で誤送信、メアド流出 - 横須賀商工会議所
IoTゲートウェイ「OpenBlocks」に脆弱性 - 修正版が公開