10時08分ツイート一覧note印刷メールテキストHTML電子書籍PDF保存テキスト電子書籍PDFクリップWindowsの脆弱性を修正するセキュリティパッチの初期バージョンが、正式なリリース前にネット上で公開されてしまった。Centerディレクター)が米国時間4日に明らかにしたところによると、この修正パッチはあるセキュリティ関連コミュニティのウェブサイトで一時公開されていたという。その後、このファイルのコピーは他のいつくかのサイトでもが公開されたが、Microsoftは顧客に対し、米国時間1月10日に公開予定の月例パッチに含まれる正式版を待つよう奨めている。「われわれは急いでセキュリティアップデートの用意を進めていた・・・(ところが)だれかが誤ってコミュニティサイトでプレリリース版を公開してしまった。このバージョンはすでに削除されており、それを利用することは推奨できない。File(WMF)イメージのレンダリングに関する脆弱性を修正するためのものだが、先週発見されたこの脆弱性が悪用されると、悪質な画像ファイルのあるウェブサイトにアクセスした脆弱なPCが被害を受ける可能性がある攻撃の勢いがすさまじいため、セキュリティ専門家らはパッチの準備を急ぐようMicrosoftに働きかけていた。Marxによると、すでに100万台以上のPCがこの脆弱性を悪用した攻撃の被害を受けているという。別の専門家は、WMFの脆弱性を悪用するウェブサイトが数千カ所にのぼり、さらに複数のトロイの木馬やインスタントメッセージ経由で感染するワームも少なくとも1種類存在すると述べている。Microsoftによると、同社の顧客からは攻撃の報告はあまりないという。Wilsonは述べている。「テストが完了していないパッチを公開することと攻撃の深刻度とをはかりにかける必要がある。Wilson)完全にテストしたパッチでも副作用を引き起こす場合がある。Explorerのアップデートでこうした問題が起こっていた。Gibsonによると、Microsoftのパッチはほぼ完成しているようだという。このファイルをダウンロードしてテストしたGibsonは、「うまく機能した」と語った。Guilfanovという欧州在住のプログラマーが開発したパッチと一緒につかっても問題が起こらなかったという。Networks発のニュースを編集部が日本向けに編集したものです。JapanTetsudo.com当サイトは最新ブラウザでの閲覧を推奨します。広告について当サイトは最新ブラウザでの閲覧を推奨します。permission.このサイトでは、利用状況の把握や広告配信などのために、Cookieなどを使用してアクセスデータを取得・利用しています。これ以降ページを遷移した場合、Cookieなどの設定や使用に同意したことになります。Cookieなどの設定や使用の詳細、オプトアウトについては詳細をご覧ください。