contentMicrosoftは、19年間発見されずにいた脆弱性を修正した。Newsが現地時間11月12日に報じたところによると、IBMの研究員らは5月にこのセキュリティホールを発見し、Microsoftと協力して、存在を公に発表する前に修正したという。Explorer(IE)」で悪意あるウェブページを閲覧した場合に、リモートでコードを実行するのに悪用される恐れがあった。マシンが感染すると、攻撃者はリモートでマシンを操作できる。95」以降の「Windows」全バージョンに影響を与える。Freeman氏は、11日に投稿したブログ記事で次のように述べている。「同じWindowsライブラリで他の多くのバグが発見されて修正されたにもかかわらず、この脆弱性は長年にわたって丸見えの状態で存在していたところがあった」Freeman氏のチームは、WinShockを共通脆弱性評価システム(CVSS)のスコアで9.3(最高は10.0)と評価した。非常に重大なバグだということだ。WinShockは長年存在していたが、IBMは、実際の悪用例を検出していない。この脆弱性に関するFAQで、Microsoftは、ユーザーのシステムに影響する仕組みを以下のように説明している。Explorerを介してこの脆弱性を悪用するために特別に細工されたウェブサイトをホストし、このウェブサイトを閲覧するようユーザーを誘導するおそれがある。攻撃者が、感染サイト、およびユーザーが提供するコンテンツや広告を受け入れたりホストしたりするウェブサイトを利用する可能性もある。したサイトには、この脆弱性を悪用する可能性のある特別に細工されたコンテンツが含まれている場合がある。いずれにしても、攻撃者は自身が制御するコンテンツの閲覧をユーザーに強制することはできない。その代わり、攻撃者はユーザーが行動を起こすよう誘導する必要がある。一般的には、メールやインスタントメッセンジャーのメッセージに含まれた、攻撃者のウェブサイトにつながるリンクをクリックさせる、または、メールで送信した添付ファイルを開かせようとするといった手法だ。Interactive発の記事を朝日インタラクティブが日本向けに編集したものです。Japanは、CIOとITマネージャーを対象に、ビジネス課題の解決とITを活用した新たな価値創造を支援します。Japanをご覧ください。ついて運営会社サイトマップ当サイトは最新ブラウザでの閲覧を推奨します。permission.このサイトでは、利用状況の把握や広告配信などのために、Cookieなどを使用してアクセスデータを取得・利用しています。これ以降ページを遷移した場合、Cookieなどの設定や使用に同意したことになります。Cookieなどの設定や使用の詳細、オプトアウトについては詳細をご覧ください。