フォーティネットがMicrosoft Speechエンジンに影響を及ぼす深刻な脆弱性を発見

Microsoft Speechバージョン 4.0aのActiveXコンポーネント「xvoice.dll」に存在する、2件のリモートバッファオーバーフロー脆弱性のいずれかを攻撃者が悪用すると、感染したシステム上の任意コードが実行されてしまいます。これにより、被害者のシステムは攻撃者に完全にコントロールされます。


フォーティネットの脅威調査担当マネージャー、スティーブ フォッセンは次のように述べました。
「遠隔地からの任意コードの実行を許す脆弱性はどれも、サイバー攻撃者がユーザに対してその脆弱性を悪用し、付け入る隙を与えることになります。ユーザは常に、自分が使用するソフトウェアのすべてのアップデートをインストールするとともに、ネットワークに接続しているコンピュータを 脅威対策ソリューションで保護すべきです。これを怠ると、自分のコンピュータ資源を世界中のハッカーやスパム作者に差し出すはめになります」


Microsoft SpeechのユーザはMicrosoft<TM>社が6月12日に提供したアップデートを直ちに適用して下さい。この脆弱性の発見には、フォーティネットのGlobal Security Teamが重要な役割を果たしましたが、詳細はMicrosoft Security Bulletinに紹介されています：リンク
この脆弱点に関するさらに詳しい情報は、以下のURLをご覧ください： リンク


脅威を継続的に調査するにはFortiGuardセンター(リンク)をブックマークするか、リンクでRSS配信をお受け下さい。またFortiGuardサブスクリプションサービスの詳細はリンクをご覧ください。


※フォーティネットの名称はFortinet, Inc.の登録商標です。Fortinet、FortiGate、FortiOS、FortiAnalyzer、FortiASIC、FortiAnalyzer、FortiCare、FortiManager、FortiWiFi、FortiGuard、FortiClient、およびFortiReporterはFortinet Corporationの米国およびその他の国における登録商標です。その他製品名などはそれぞれ各社の登録商標です。