12時50分ツイート一覧note印刷メールテキストHTML電子書籍PDF保存テキスト電子書籍PDFクリップMicrosoftは米国時間11日、Windowsに存在する14件の脆弱性を修正するパッチを公開したが、このなかの1件の脆弱性については、それを悪用するワームがいつ現れてもおかしくないとある専門家が指摘している。Microsoftが今回発表したセキュリティ情報は9件で、修正された脆弱性の大半は、ユーザーの操作なしには攻撃が完遂されない性質のものだった。これはつまり、これらの脆弱性を悪用しようと思ったら、攻撃者は、ユーザーをだまして悪質なウェブサイトにアクセスさせたり、リンクをクリックさせて悪質なファイルを開かせるようにする必要があるということだ。なかには「緊急」に分類される脆弱性もあり、攻撃者がこれらを悪用してユーザーの操作なしにPCを乗っ取る可能性もある。Coordinator(MSDTC)」に存在している。Maiffretは述べている。「これは、Zotobワームの登場につながった2カ月前の脆弱性とよく似ている」(Maiffret)このMSDTCの脆弱性によってバッファオーバーフローが生じるおそれがある。2003が動作するマシンも影響を受ける場合があるという。Centerプログラムマネージャ)は述べている。今回のアップデートでは、Windowsに存在するその他3件のバグにも対応している。これらの脆弱性の深刻度は、オペレーティングシステム(OS)によって異なるものの、比較的低い。これら3件の中でも、深刻度が高く、「緊急」と評価されているのは、リソース管理などのタスクを処理するソフトウェアのコンポーネント化技術「COM+」に存在する脆弱性だ。SP1でも見つかっている。Toulouseは説明している。同氏によると、11日に修正パッチが公開された14件の脆弱性すべてに同じことが言えるという。2000を利用している企業は多い。MSDTCやCOM+の脆弱性は、外部の研究者らがMicrosoftの掲げる「責任ある報告」ポリシーに従い、同社に内々に報告したもので、Microsoftではこれらの脆弱性を悪用した攻撃については、まだ報告を受けていないとしている。Maiffretは、最初の攻撃用プログラムが登場するのは時間の問題だと同氏が考えていることを明らかにしている。「(MSDTCの)脆弱性を突くワームを作成するのは、技術的にはまったく難しくない。誰かが実際にそうするかどうかの問題だ」と同氏は言う。それに対し、MicrosoftのToulouseは同社が悪質なソフトウェアの動向に注意を払っていくと述べた。Networks発のニュースを編集部が日本向けに編集したものです。JapanTetsudo.com当サイトは最新ブラウザでの閲覧を推奨します。広告について当サイトは最新ブラウザでの閲覧を推奨します。permission.このサイトでは、利用状況の把握や広告配信などのために、Cookieなどを使用してアクセスデータを取得・利用しています。これ以降ページを遷移した場合、Cookieなどの設定や使用に同意したことになります。Cookieなどの設定や使用の詳細、オプトアウトについては詳細をご覧ください。