MS、「AppLocker」の認証情報処理を一部修正

日本マイクロソフトは、アプリケーションの実行を制御する「AppLocker」向けに更新プログラムの提供を開始した。

「AppLocker」は、あらかじめ設定したポリシーに従い、承認されていないアプリケーションやマルウェアを実行できないよう制御できるWindowsのセキュリティ対策機能。

今回のアップデートは、「AppLocker」による多層防御を強化する一環として更新したもの。発行元ルールのバイパスを回避するため、認証情報の処理方法を修正。適用後は、発行元ルールに保存されている現在のユーザーの認証情報を使用しないように変更する。

自動更新やMicrosoft Updateのほか、Microsoft Updateカタログおよびダウンロードセンターにて提供する。

（Security NEXT - 2015/09/10 ） ツイート

PR

関連記事

本人確認書類画像の保存先クラウドに設定不備 - 宿泊施設向けSaaS
「BIND 9」にキャッシュ汚染など複数脆弱性 - 修正版を公開
「SharePoint」「Check Point」の脆弱性悪用で警告 - 米当局
Check Point製品の管理機能に脆弱性 - すでに悪用も、侵害調査を
「Firefox 153」など公開、脆弱性を修正 - ESR版は重要度「クリティカル」
フィッシングURLが約4割減 - リンク使い回しも影響
「FortiOS」のLDAP認証バイパス脆弱性、仮想パッチが公開
「FortiOS」に複数脆弱性、SSL-VPNなど影響 - アップデートで修正
フィッシング報告が23％増 - 約9割が独自ドメイン名を利用
「VCF Operations」に複数のXSS脆弱性 - 修正版が公開