マイクロソフトは2月27日、Windows Meの「ヘルプとサポート」にセキュリティ上の脆弱性を確認したと発表した。最大深刻度は「緊急」。ユーザーに対して、同社サイトで公開している修正プログラムを直ちにインストールするよう呼びかけている。
マイクロソフトでは、「『ヘルプとサポート』で入力する“hcp://”のURL Handlerに未チェックのバッファが含まれるため、セキュリティ上の脆弱性が存在する」と説明している。
これを悪用する攻撃者がURLを作成し、ユーザーがそれをクリックすると、ローカルコンピュータのセキュリティコンテキストで攻撃者の任意のコードが実行される可能性があるという。
ウェブの場合、こうしたURLは攻撃者のウェブページに掲載されることになる。電子メールの場合は、URLをメール内に含めてユーザーに送信する。メールの場合はユーザーがURLをクリックしなくても攻撃される場合があるという。
CNET Japanの記事を毎朝メールでまとめ読み（無料）
- タグ
- 情報システム
-PR-企画特集
-
明日をつくる働き方がもたらすもの
働き方改革の目的は「生産性向上」。未来を
切り開くためのカギは「デジタル導入」を -
結局ここで手を抜いたら終わり…！
脅威の「侵入経路」はエンドポイントから！
ここの防御だけは現状維持では許されない… -
理想は意識されない企業インフラ
安全で当たり前なネットワークとは
働き方改革のためのITインフラ革命に迫る！ -
AI活用で営業の働き方改革が実現
ゴディバ ジャパンの実証実験など
営業現場で進むAIの活用例を紹介
- 人気キーワード
- 経営
- セキュリティ
- クラウドコンピューティング
- モバイル
- ビジネスアプリケーション
- マーケティング
デジタル製品主要記事
編集部おすすめの記事
- CP+2019はフルサイズミラーレスなど盛りだくさん--「EOS RP」や「LUMIX S1」を見る
- AppleにiPhone SE 2が必要な理由--Appleニュース一気読み
- CA Tech Kids、奈良県の小学校でプログラミングの反転授業--オンライン教材の効果は？
- NetflixやGoogleアカウントまで共有--個人情報を“渡す”10代
- 20代の4割が「キャッシュレス化」を望んでいない--普及の鍵を握るのは？
- パナソニック、デザインチームが考えた2030年のくらし--”4畳半の動く家”など青山で展示
- Facebook、50人体制のチームで仮想通貨プロジェクトを推進か
- アマゾン、「Dash」ボタンの販売を終了へ
- Yahoo!ブログがサービス終了--黎明期のサービス続々終了
- ファーウェイ「Mate X」を触って感じた、折りたたみスマホの魅力
- 万博での実現を目指す「空飛ぶクルマ」--大阪府が講演会、期待や課題語る
- 新たなブラウザ攻撃手法が見つかる--ユーザーがウェブページを離れた後も有効
本日の主要記事
