11時51分ツイート一覧note印刷メールテキストHTML電子書籍PDF保存テキスト電子書籍PDFクリップMicrosoftは米国時間9月26日、予定していた期日より2週間早く、Windowsに関する「緊急」レベルのセキュリティパッチをリリースした。PCを攻撃するのに悪用してきた脆弱性を修復するため、月例パッチリリースのスケジュールを前倒しにした。PCでマルウェアが実行されるというものだ。Eckelberry氏は、電子メールによるインタビューの中で、「Microsoftにしては迅速な対応だった。セキュリティ業界が抱いている懸念に反応を示してくれたことを、うれしく思う」と話した。同脆弱性を悪用した攻撃を監視してきたSunbeltによれば、そうした攻撃の発生頻度は増加しているという。Language(VML)を実装する「Vgx.dll」というWindowsコンポーネントに存在している。VMLは、ウェブ上で高品質なベクターグラフィックを表示したり、Windowsに含まれているIEでページを閲覧したりするのに用いられる。Microsoftは同脆弱性を、同社の危険度評価では最も高い「緊急」レベルに認定した。HTML形式の電子メールを作成することにより、この脆弱性を悪用する可能性がある」という。HTMLで記述された電子メールメッセージは、ウェブページのように見せることができる。Tuesday」として知られる毎月第二火曜日にパッチをリリースしている。PCを攻撃するのに悪用されるという事態が発生していた。セキュリティ専門家は、VML脆弱性のパッチを提供する必要性をMicrosoftに説いてきた。あるセキュリティ専門家グループは、米国時間9月22日に非公式パッチのリリースまで敢行している。Dunham氏は、「リリースサイクルを前倒しして提供した前回のパッチも、相次ぐ脆弱性の悪用ですでに用をなさなくなっていた。VMLの脆弱性を突いた悪質なサイトにリダイレクトされているドメインは、数百万件に上ると推定されている」と述べた。Update」からも入手できるようになる。Networks発のニュースを編集部が日本向けに編集したものです。JapanTetsudo.com当サイトは最新ブラウザでの閲覧を推奨します。広告について当サイトは最新ブラウザでの閲覧を推奨します。permission.このサイトでは、利用状況の把握や広告配信などのために、Cookieなどを使用してアクセスデータを取得・利用しています。これ以降ページを遷移した場合、Cookieなどの設定や使用に同意したことになります。Cookieなどの設定や使用の詳細、オプトアウトについては詳細をご覧ください。