マイクロソフトは2月27日、Windows Meの「ヘルプとサポート」にセキュリティ上の脆弱性を確認したと発表した。最大深刻度は「緊急」。ユーザーに対して、同社サイトで公開している修正プログラムを直ちにインストールするよう呼びかけている。
マイクロソフトでは、「『ヘルプとサポート』で入力する“hcp://”のURL Handlerに未チェックのバッファが含まれるため、セキュリティ上の脆弱性が存在する」と説明している。
これを悪用する攻撃者がURLを作成し、ユーザーがそれをクリックすると、ローカルコンピュータのセキュリティコンテキストで攻撃者の任意のコードが実行される可能性があるという。
ウェブの場合、こうしたURLは攻撃者のウェブページに掲載されることになる。電子メールの場合は、URLをメール内に含めてユーザーに送信する。メールの場合はユーザーがURLをクリックしなくても攻撃される場合があるという。
ニュース
-PR-企画特集
-
そのクラウド化計画は妥当ですか？
【レポート】自社システムを棚卸して考える
ITインフラの最適化 -
データを顧客満足につなげる
IoT最前線 データドリブンな意思決定を実現
「スポーツクラブ ルネサンス」の取り組み -
海外拠点の状況、把握できてる？
“クラウドERP”で意思決定の遅れを回避
グローバル・ビジネスを勝ち抜く活路とは -
「情報の最適化」が効率アップの鍵
トヨタのグループ企業に学ぶ情報過多時代の
社内コミュニケーション改善の手法
- 人気キーワード
- 経営
- セキュリティ
- クラウドコンピューティング
- モバイル
- ビジネスアプリケーション
- マーケティング
デジタル製品主要記事
ZDNet Japan 注目ヘッドライン
編集部おすすめの記事
- iPhone 8/Plusは買い換えか、見送りか--進化に驚くカメラ機能の実力【先行レビュー】
- 【iPhone 8/Plusレビュー】カメラや処理能力を徹底的に強化した10周年記念モデル
- セルラー対応の「Apple Watch Series 3」で生活はどう変わるのか
- 触って感じた「iPhone X」第一印象--「iPhone 8/8 Plus」とどう違う？
- 「iPhone X」と「iPhone 8/8 Plus」、3モデルのサイズの違いを図解
- グーグル、米国時間10月4日に新製品発表へ--「Pixel 2」スマートフォンに期待
- P＆Gのマーケティング組織が持つ「2つの強み」
- 人気のPC最適化ソフト「CCleaner」にマルウェアが仕込まれる
- URL短縮サービス「p.tl」が終了へ--880万件以上がリンク切れに
- ソフトバンク、メッセージングアプリのSlackに大規模投資
- クレカ決済の“おつり”で貯蓄--マネーフォワードが貯金アプリ「しらたま」公開
- 「独自の半導体なしに参入はなかった」--激戦の仮想通貨マイニングに挑むGMOの勝算
本日の主要記事
