Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

Windowsの警告機能を回避する既知脆弱性 - 悪用に注意

「CVE-2023-36584」は実装の問題に起因。「MotW」がマーキングされるまでのタイムラグを悪用することで、「Microsoft Office」の保護ビューといったセキュリティ機能をバイパスすることが可能になるとしている。

10月のセキュリティ更新プログラムのリリース当時、マイクロソフトでは脆弱性の悪用については確認されていないとしていたが、その後悪用が確認された。

米サイバーセキュリティインフラストラクチャセキュリティ庁(CISA)では、現地時間11月16日に「悪用が確認された脆弱性カタログ(KEV)」を更新し、同脆弱性を追加した。

同リストに追加された脆弱性は、米行政機関において一定期間内に対応する義務が生じる。追加された脆弱性そのものは広く悪用される可能性があり、対象機関に関わらず利用者は注意が必要となる。

(Security NEXT - 2023/11/20 ) このエントリーをはてなブックマークに追加

PR

関連記事

個人情報含む手帳や職員の証票を紛失 - 都児童相談所
家禽飼養施設のFAXリストを誤送信 - 静岡県
ファンクラブ入会者情報が流出、フォーム設定ミスで - 鹿島アントラーズ
個人情報含む資料を誤廃棄、運搬中に落下して散乱 - 群馬県
短大生が職員チャットを無断閲覧、揶揄する内容も - 茨城県
Progress Softwareの「OpenEdge」に認証バイパスの脆弱性
「baserCMS」に脆弱性 - アップデートで修正を実施
「VMware Workstation」「Fusion」にセキュリティアップデート
Fortinet、「FortiOS」のアップデートを追加
JR西日本の会員サービスを装うフィッシング攻撃に注意