MS、ATMFDの脆弱性を月例パッチで解消 - 標的型攻撃による悪用も

イタリアのセキュリティベンダーであるHacking Teamから情報が漏洩し、Windowsのモジュールにおける未修正の脆弱性が判明した問題で、マイクロソフトは、7月の深刻度「重要」にレーティングした月例セキュリティ更新「MS15-077」にて修正を実施した。

問題の脆弱性は、「OpenTypeフォント」を管理するために用意されたATMフォントドライバ「atmfd.dll」に見つかったメモリ破壊を引き起こす「CVE-2015-2387」。すでに標的型攻撃による悪用が確認されている。

同脆弱性は、悪用されるとリモートよりコードを実行され、システムの制御を奪われるおそれがある。またセキュリティベンダーより、OSやブラウザが用意したセキュリティ対策機能を回避される可能性もあるとの指摘も出ている。