Explorer(IE)が影響を受けるセキュリティ・ホールを修正するパッチを公開した。WebページやHTMLメールを開くだけで被害に遭う恐れがある危険なセキュリティ・ホールであり,これを悪用するWebサイトも複数確認されている。Windowsユーザーはできるだけ早急にパッチを適用したい。library(Vgx.dll)に関するもの。Language(VML)」の実装で,IE以外のアプリケーションから呼び出される場合もある。このセキュリティ・ホールは,9月20日前後に第三者によってネット上で公表された。セキュリティ・ホールを突くプログラムも同時に公開されたため,以降,このセキュリティ・ホールを突くようなWebサイトが続出している(これまでの経緯は,記事末の関連記事を参照)。このためマイクロソフトでは,毎月第2火曜日(米国時間)の“月例セキュリティ情報公開日”を待たずに,今回,セキュリティ情報と修正パッチ(セキュリティ更新プログラム)を緊急リリースした。2003が最悪の「緊急」。SP1だけが,上から3番目(下から2番目)の「警告」に設定されている。すべてのWindowsが影響を受けるので,Windowsユーザーはすぐにパッチを適用したい。Updateから適用できる。セキュリティ情報のページからもダウンロード可能。今回のセキュリティ・ホールの回避策として,Vgx.dllのアクセス制御リスト(ACL)を変更しているユーザーは,パッチを適切にインストールできない場合があるので要注意。パッチの適用前に,ACLを変更前の状態に戻す必要がある。アクセス制御リスト(ACL)をさらに制限的であるように変更する」の項を参照してほしい。【第13期】8回のセミナーでリーダーに求められる“コアスキル”を身につけ、180日間に渡り、講師のサポートの...IT法務リーダー養成講座システム開発・運用に関するもめ事、紛争が後を絶ちません。人手不足に悩み、働き方改革の必要性が問われるIT企業。日本初のデジタルバンク「みんなの銀行」誕生の軌跡に学ぶ「みんなの銀行」という日本初のデジタルバンクをつくった人たちの話です。「次の一手」が分かるDXの祭典。2023年6月に大阪で開催します。情報変更・解約6/1開催ウェビナー『ChatGPTは我々の仕事をいかに変えるのか?。