(有)PCA


山形市小白川町4丁目25-22
 TEL:023-615-0185
 FAX:023-615-0186

特定労働者派遣事業受理番号
特06−300152

有限会社ピーシーエー

FBバナー作成



Shince 2002/01/16

アドバイス情報 - webmasterさんのエントリ

2010/08/25
Windowsに致命的なセキュリティ問題、40のアプリ影響

執筆者: webmaster (7:12 pm)
 Windows Shellなどを含むWindowsで動作する40の異なるアプリケーションに致命的なセキュリティ上の問題があり、攻撃者によって任意のコードを実行されたり結果的にマルウェアを勝手にインストールされるといった被害がでる可能性があることを複数のメディアが伝えている。

ComputerworldのUpdate: 40 Windows apps contain critical bug, says researcherの記事が元になっているようだ。

説明によればあるプログラムが細工されたDLLファイルを操作する段階でこの脆弱性が発生するとのことで、4ヶ月前、Windows向けのiTunesに同脆弱性があることが発覚しているという。

iTunesはすでに対策が取られているが、同様の問題が他のアプリケーションにもあるということだ。

脆弱性の詳細は明かされていないが、Microsoftがパッチを提供すれば解決するというタイプの問題ではなく、アプリケーション側も個別に対応する必要があるという。

同脆弱性を持つ40のアプリケーションについては明かされておらず、アプリケーションが対策を実施するまではWebDAVクライアントの無効化とアウトバウンドの139/445ポートをブロックすることで外部からの攻撃を防止するといったことができると説明がある。

ソース マイコミジャーナル
http://journal.mycom.co.jp/news/2010/08/20/056/index.html
webmasterさんのブログを読む | コメント (0) | トラックバック数 (0) | 閲覧数 (1303)
このエントリのトラックバックURL
http://www.y-pca.jp/modules/weblog/weblog-tb.php/65
印刷用ページ 友達に送る
投稿された内容の著作権はコメントの投稿者に帰属します。