お使いのブラウザは最新版ではありません。最新のブラウザでご覧ください。

企画特集

クラウド意識調査結果を公開
率直な読者のご意見を全て公開
クラウドに対する疑問や実際の効果に迫る
クラウド神話をリアルで読み解く
最新テクノロジ満載、「百度」の講演も！
TECHNOLOGY @WORK 東京 2012レポート
簡単に扱えないと意味がない！
【対談】安心・簡単なセキュリティが必要
--SMBの現場ニーズ vs トレンドマイクロ
百聞は一見で！日立のビッグデータ
JP1、Hadoop、QlickView　"集計・分析"
データをクラウドに集約　”蓄積・検索"
サーバ向けなのに、こんなに簡単！
ぜい弱性対策＋ウィルス対策ソリューション
「あんしんパック」をインストールしてみた

企画特集一覧

注目コンテンツ

本日の主要記事

注目のキーワード

ホワイトペーパー

速報ニュースサイト

複数ウェブサイトを横断する媒体ネットワーク型情報サービス。企業の最新情報が満載です。

MS、「Windows」の深刻な脆弱性に対する暫定的修正を公開

Steven Musil （CNET News）翻訳校正：湯本牧子吉武稔夫 2011/11/07 11:35

Tweet
Here's my content

クリップ

CNET あとで読む

クリップ

印刷

メールで送信(TEXT)

メールで送信(HTML)

メールで送信(EPUB)

メールで送信(PDF)

ダウンロード(TEXT)

ダウンロード(EPUB)

ダウンロード(PDF)
ブックマーク

はてなブックマーク

Check

mixi チェック

Instapaper

Read it Later

Read It Later

　Microsoftは米国時間11月3日夜、これまで知られていなかった「Windows」の深刻な脆弱性に対する暫定的修正を公開した。この脆弱性が悪用されて、システムがトロイの木馬「Duqu」に感染した事例が報告されているという。

　Microsoftはこの日の夜遅くに公開したアドバイザリの中で、「Windows XP」から「Windows 7」まですべてのバージョンのWindowsに影響を及ぼすWin32k TrueTypeフォント解析エンジンの脆弱性が見つかったと述べた。この脆弱性はDuquマルウェアの拡散と関係がある。Duquは「Stuxnet」に似たトロイの木馬で、「Microsoft Word」文書を介してコンピュータに感染する。

　アドバイザリでは次のように警告している。「攻撃者によりこの脆弱性が悪用された場合、カーネルモード内の任意のコードを実行される可能性がある。その後、攻撃者はプログラムのインストール、データの表示、変更、削除、または完全なユーザー権限を持つ新たなアカウントを作成する可能性がある」

　MicrosoftのTrustworthy Computing Groupでレスポンスコミュニケーションズ担当グループマネージャーを務めるJerry Bryant氏はブログ投稿で、すでにパートナー各社とはセキュリティソフトウェアに検出機能を組み込む方法について詳細情報を共有しており、まもなくこの問題に対処するソフトウェア更新が公開されるだろう、と述べている。

この記事は海外CBS Interactive発の記事を朝日インタラクティブが日本向けに編集したものです。