マイクロソフトは2月27日、Windows Meの「ヘルプとサポート」にセキュリティ上の脆弱性を確認したと発表した。最大深刻度は「緊急」。ユーザーに対して、同社サイトで公開している修正プログラムを直ちにインストールするよう呼びかけている。
マイクロソフトでは、「『ヘルプとサポート』で入力する“hcp://”のURL Handlerに未チェックのバッファが含まれるため、セキュリティ上の脆弱性が存在する」と説明している。
これを悪用する攻撃者がURLを作成し、ユーザーがそれをクリックすると、ローカルコンピュータのセキュリティコンテキストで攻撃者の任意のコードが実行される可能性があるという。
ウェブの場合、こうしたURLは攻撃者のウェブページに掲載されることになる。電子メールの場合は、URLをメール内に含めてユーザーに送信する。メールの場合はユーザーがURLをクリックしなくても攻撃される場合があるという。
CNET Japanの記事を毎朝メールでまとめ読み（無料）
- タグ
- 情報システム
-PR-企画特集
-
プロダクトを作る＝ビジネスを作る
何故、クラウドサービスTeamSpiritは
急成長を遂げられたのかーー荻島社長に聞く -
理想は意識されない企業インフラ
安全で当たり前なネットワークとは
働き方改革のためのITインフラ革命に迫る！ -
「SI＋セキュリティ」で企業を守る
信頼できるパートナーがシステムを監視！
重要なのは有事の際に”どう復旧するか” -
AWSセミナー講演レポート
1年で約4,000台の環境をAWSへ移行完了！
そのポイントと効果を語る
- 人気キーワード
- 経営
- セキュリティ
- クラウドコンピューティング
- モバイル
- ビジネスアプリケーション
- マーケティング
デジタル製品主要記事
編集部おすすめの記事
- 「Windows Lite」とは何か--謎の実態とマイクロソフトの狙いを考察
- 世界最大のロボコン「WRO」で日本の小学生チームが世界8位の快挙--タイから現地レポート
- 男子小学生に「ゲーム実況」や「開封動画」が人気な理由
- ソフトバンク、通信障害に伴う平成31年3月期の業績予想への影響
- 「売れなかった事実」が財産--キングジム宮本社長のユニーク製品の生み出し方
- 先駆者たちが語り合う「不動産テック」の未来--まだ見ぬ“ブルーオーシャン”は
- グーグルが「7つのプライバシー原則」を公開した理由--巨大プラットフォーマーの責任
- 乗車料金が“タダ”になるDeNAの「0円タクシー」に乗ってみた
- スマホ決済「PayPay」をビックカメラで使ってみた--還元額や使い勝手は
- ビル・ゲイツ氏、2018年に読んだおすすめの5冊を紹介
- 借りたい人と貸したい場所をマッチング--軒先が覆した不動産の常識
- グーグルの中国向け検索プロジェクトと、監視社会の実験台にされるウイグル人
本日の主要記事
