Krebs氏は1月13日、Windowsの重大なセキュリティ問題を修正するパッチが翌14日にリリースされると報じた。7のサポート終了と同じ日だ。ImagesKrebs氏によると、重大なセキュリティ問題とは、証明書や暗号メッセージを扱うCryptoAPIの関数を実装しているcrypt32.dllに潜む脆弱性だ。これを悪用されると、ソフトウエアの電子署名を偽装される恐れがあり、正規のアプリケーションになりすましたマルウエアがパソコンに堂々と入り込む可能性があるという。(NSA)が発見し、自ら利用することなく米Microsoftに報告したものだと報じた。脆弱性の修正パッチや詳しい説明は、Microsoftが現地時間14日に公開している(Krebs氏は13日の時点でMicrosoftから、脆弱性の詳細についてパッチのリリース前に論評はしないとの公式説明を受けていた)。Dormann氏も13日、Twitterへの投稿で、Microsoftが14日に公開する月例パッチは早急にインストールした方がよいと発言し、注意を促していた。reserved.このページに掲載されている記事・写真・図表などの無断転載を禁じます。著作権は日経BP社およびIDG、またはその情報提供者に帰属します。掲載している情報は、記事執筆時点のものです。