Net(本社:ルーマニア、ブカレスト)によると、Microsoftが先にリリースしたWindows用の最新パッチに問題が見つかったという。ActiveXコントロール関連のセキュリティ問題が完全には解決しないことを明らかにした。Microsoftは、この問題の影響を受けるコンピュータに攻撃者がスパイウェアなどの悪質なプログラムを挿入し、これを実行する危険性に対処するために、他のセキュリティアップデートとともに、このパッチを配布していた。ActiveXコントロールの脆弱性の悪用につながる、いわゆるアタックベクトル(短所)の少なくとも1つに対応していない、とGeCadは述べている。同社は、2003年に自社のウイルス対策ソフトウェア部門をMicrosoftに売却している。Microsoft関係者は米国時間24日、同社がGeCadから報告のあったセキュリティホールの修正作業にすでに着手していると述べ、また当初報告された問題は1月のパッチで修正されている点を強調した。Helpコントロールに新たに見つかった欠陥であり、先のアップデートでは対応しなかったものだ、と述べている。「Microsoftは、今回公表されたセキュリティホールを、すでに対処したものとは異なる脆弱性だと認識している。Helpコントロールを使ってユーザーのコンピュータ上でコードを実行できてしまう」(Microsoft関係者)Microsoftは、この修正パッチが2月の月例リリースよりも前に公開されるかどうかについては言及しなかった。GeCadは今のところ、「セキュリティ上の理由」からこの攻撃手法に関する技術的な詳細は明らかにしない方針だとしている。Microsoftは過去に、同社がパッチを用意する前に欠陥に関する情報を明らかにしたセキュリティ研究者らと衝突したことがある。4でアップデートされている場合に、この攻撃を受ける可能性があるという。2でアップデートすると問題を回避できるようだとしている。Softwareを買収したが、このウイルス対策ソフトウェア開発事業を売却したGeCadでは、その後セキュリティ関連の研究およびコンサルティングビジネスを続けている。Microsoftは今年中に独自のウイルス対策ソフトウェアをリリースすると見られている。Japanが日本向けに編集したものです。JapanTetsudo.com当サイトは最新ブラウザでの閲覧を推奨します。広告について当サイトは最新ブラウザでの閲覧を推奨します。permission.このサイトでは、利用状況の把握や広告配信などのために、Cookieなどを使用してアクセスデータを取得・利用しています。これ以降ページを遷移した場合、Cookieなどの設定や使用に同意したことになります。Cookieなどの設定や使用の詳細、オプトアウトについては詳細をご覧ください。