Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

MSの一部更新プログラムに不具合 - ハングアップのおそれ

日本マイクロソフトが、12月10日に公開した一部更新プログラムに不具合があることがわかった。インストールすると、システムが停止するおそれがあるという。

同プログラムは、Windows Update経由で配信された「Visual Studio 2012」向け更新プログラムである「KB3002339」。「VS 2012」においてプロジェクトを開いた際、予期しないダイアログボックスが開く問題を修正するために公開された更新プログラムで、脆弱性を修正する「セキュリティ更新プログラム」ではない。

同社によれば、同更新プログラムをインストールするとシステムがハングアップするという。同社は不具合の報告を受け、Windows Update経由の配信を停止するとともに原因を調べている。

また「Windows Server Update Services(WSUS)」経由で、ユーザーに同プログラムを配布している利用者に対し、更新プログラムの配信を停止するよう注意を呼びかけている。

同社では、システムの復元ポイントを使用することで復旧したケースを確認しているが、他の方法についても調査を進めているという。

(Security NEXT - 2014/12/10 ) このエントリーをはてなブックマークに追加

PR

関連記事

DB管理ツール「pgAdmin 4」に複数の脆弱性 - 修正版が公開
ランサム被害で店舗営業やサービスに影響 - REXT HD
設定変更で他利用者情報が閲覧可能に - レジャー予約サイト
契約照会システムで利用者の個人情報が閲覧可能に - 生保協会
ふるさと納税寄付者向けのメールに他寄付者の個人情報 - 太田市
設定ミスで会員通知メールに他会員情報 - 佐川急便
SnowflakeのPython向け開発フレームワークに脆弱性
侵害受けたKDDIのISP向けメールシステム、ゼロデイ脆弱性が標的に
国内ISPのメールアカウント乗っ取りに注意 - 便乗攻撃にも警戒を
「映像のまち・かわさき」関連サイトで障害 - 攻撃受けた可能性