Microsoftに境界エラーの脆弱性
MicrosoftのWindows ExplorerとInternet Exporer（IE）に境界エラーの脆弱性が見つかったとして4月26日、セキュリティ企業のSecuniaがアドバイザリーを発行した。悪用されるとシステムを乗っ取られる恐れがあり、深刻度は「かなり重大」と評価している。
Secuniaによると、この脆弱性はWindows 2000／95／98／Me／XPと、IE 5.01／5.5／6に影響。ファイルサーバに接続する際にIEとWindows Explorer経由で境界エラーが引き起こされる。小文字を含まない約300字以上の名称で共有設定するとこの問題が起き、バッファオーバーフローが誘発される可能性がある。
不正なファイルサーバへのアクセス、悪質なWebサイト訪問、特別に作成されたリンクのクリックなどによって、ユーザーのシステム上で任意のコードを実行される恐れがある。
Microsoftでは、この脆弱性はWindows XPのSP1とWindows 2000のSP4で修正済みだと説明している。しかし、Secuniaでは完全にパッチが当てられたWindows XPとWindows 2000でもこの脆弱性の存在を確認したと指摘。回避策として、ボーダールータとファイアウォールのトラフィックの制限、ネットワークカードの「Client for Microsoft Networks」の機能停止を推奨している。ただ、これによってファイル共有機能が影響を受けるという。
Copyright © ITmedia, Inc. All Rights Reserved.
こんなメディアも見られています
ITmedia NEWSに関連する情報をお探しであれば、こちらのメディアもお役に立てるかもしれません。
SpecialPR
本日の新着記事
アクセスランキング
-
1
“自動で耳コピ”アプリ、ヤマハが無料公開 音源読み込み→3分でピアノ譜に
-
2
「悪用されそう」─―メルカリ「限定公開」機能、SNSで物議 同社に対策を聞いた
-
3
なぜ酒蔵の許諾なしに？ 「VTuberコラボ日本酒」騒動、主催者が経緯説明 仲介者による調整で「準備進んでいると認識」
-
4
「食事量は1日1200kcal以下、でも肥満」な人を14日間追跡調査 痩せない理由は……米コロンビア大などの研究
-
5
「AIで効率化しても仕事が増えるだけ」──月○時間浮かせても報告しない社員たち 広がる“AI版静かな退職”
-
6
トランプ政権のサックス氏、AI「ペース調整」論に苦言 「規制がなければできないふりをやめろ」
-
7
本物そっくり“AI生成レシート“が経費精算の脅威に マネフォ「自力で見破るのは難しい」 企業はどう備える？
-
8
レベルファイブ発表会のAI演出が物議 「不自然」「内容よりAIが気になる」 日野社長「派手にしたかった」
-
9
“AWS公式サイト風”にカップ麺を紹介する画像が話題 分かりにくい説明文をそれっぽく再現 「もはやAWS文学」
-
10
映画「バックルームズ」が怖くなかったマンガ家、基になったネット都市伝説にハマって本作の楽しみ方を理解する
ITmedia NEWS SNS
@itmedia_newsをフォロー
インフォメーション
注目情報をチェック
ITmediaNEWSをフォロー
あなたにおすすめの記事PR