MS、不具合なしのケースも含め「MS14-045」の対応方法を紹介
日本マイクロソフトのセキュリティ更新プログラム「MS14-045」に不具合が見つかった問題で、同社セキュリティレスポンスチームは、不具合の症状が出ていないケースも含めて対応方法を取りまとめ、情報を公開した。
不具合が判明したのは、カーネルモードドライバにおいて特権の昇格が生じる脆弱性を解消するため、8月13日に公開された「MS14-045」。
同社によれば、セキュリティ更新プログラムを適用すると、環境によってはパソコンが起動できなくなったり、「再起動を繰り返す」「ブルースクリーンが現れる」といった症状が出ることがあるという。
今回の不具合は、サポートされているすべてのWindowsが対象となるが、更新プログラムを適用したすべての端末で問題が発生するわけではなく、おもに「Windows 7」「同8」「同8.1」の一部端末で症状が見られると説明している。
同社は、不具合が発生した場合の修復手順について詳細を説明。また、不具合が発生していない端末についてもアンインストールを推奨しており、OSのバージョンごとに更新プログラムをアンインストールする方法についても説明している。
(Security NEXT - 2014/08/20 )
ツイート
関連リンク
PR
関連記事
DB管理ツール「pgAdmin」に脆弱性 - アカウント乗っ取りのおそれ
機械学習フレームワーク「H2O-3」に深刻な脆弱性
「ImageMagick」に再度深刻な脆弱性 - サーバ環境は注意
「Spring Cloud Gateway Server WebFlux」に深刻な脆弱性 - 設定改ざんのおそれ
「HashiCorp Vault」に脆弱性 - 複雑なJSON処理でDoS状態に
C言語向けライブラリ「cJSON」に脆弱性 - 重要度「クリティカル」
DjangoフレームワークにSQLi脆弱性 - アップデートで修正
「MS Edge 140」が公開 - 独自修正含む脆弱性5件に対処
Pixarの3D記述フレームワーク「OpenUSD」に深刻な脆弱性 - PoCも公開
「Sitecore」や「Linuxカーネル」の脆弱性悪用に注意喚起 - 米当局