piyologスマートフォン用の表示で見るpiyologpiyokangoの備忘録です。セキュリティの出来事を中心にまとめています。Analyticsを利用しています。Partnersが調査を行ったサイバーエスピオナージで未修正のWindowsの脆弱性が悪用されていたことが判明し、Microsoftとの調整を経て同社は2014年10月14日(現地時間)にこの活動に関する情報を発表しました。ここでは脆弱性、及びそれを悪用する活動に関連する情報をまとめます。OS全てが影響を受ける。Officeファイルをダウンロード、またはメール等で受信し、かつ開いた場合に影響を受ける可能性がある。保護されたビューで開封した場合はリスクを軽減してファイル内容を確認することが可能。脆弱性が悪用された場合、現在のユーザーと同じユーザー権限となる。悪用が確認されているPowerPoint関係のファイルについてCVE-2014-4114が埋め込まれたPowerPointファイルが確認されている。ファイルの種別によって挙動が異なる。複合データを作成および編集する機能など、データや機能をアプリケーションで共有できるようにするテクノロジです。複合データとは、複数の形式の情報が含まれるデータです。含まれる場合があります。このテクノロジにより、埋め込み先での編集も可能になります。アイテムのセットが表示されます。https://technet.microsoft.com/ja-jp/library/security/MS14-060対策Microsoftが公開したMS14-060の修正プログラムを適用する。Partners、Microsoftは以下3つの回避策を紹介している。詳細はMS14-060参照のこと。Partnersが監視しているロシア系組織5つの内の1つ。(n)謝辞この記事は次の方の情報を元に追記を行っています。電子の森(2018年)はてなブログをはじめよう!piyokangoさんは、はてなブログを使っています。ブログを報告するスターをつけました引用をストックしましたストック一覧を見る閉じる引用するにはまずログインしてくださいログイン閉じる引用をストックできませんでした。再度お試しください閉じる限定公開記事のため引用できません。