MSの月例アップデート、「警告」レベルの脆弱性に対応
米Microsoftは6月8日、6月の月例セキュリティアップデートをリリースした。今回のパッチでは、ネットワークアプリケーションプログラミングインタフェース「DirectPlay」の脆弱性(MS04-016)に対応している。このほか、「Crystal Reports Web Viewer」の脆弱性に関するセキュリティ情報(MS04-017)も同日リリースされた。
いずれの脆弱性も、深刻度評価は「Moderate」(警告)レベルとなっている。DirectPlayの脆弱性の影響を受けるのは、Windows 2000/XP/98/Me、Windows Server 2003など。
Microsoftによれば、IDirectPlay4アプリケーションプログラミングインタフェースの実装方法にサービス妨害(DoS)の脆弱性が存在する。IDirectPlay4はネットワーク対応のマルチプレイヤーゲームに使われることが多く、ネットワーク化されたDirectPlayアプリケーションを実行していてこの脆弱性を突かれると、DirectPlayが障害を起こす可能性があり、アプリケーションの再起動が必要になる。
一方、Crystal Reports Web Viewerの脆弱性は、Visual Studio .NET 2003とOutlook 2003、Business Contact Managerを併用しているユーザー、およびMicrosoft Business Solutions Customer Relationship Management(CRM)1.2のユーザーが影響を受ける。
Business ObjectsのCrystal ReportsおよびCrystal Enterpriseに存在する脆弱性が原因で、ファイルを盗まれたり削除される恐れがあるほか、サービス妨害(DoS)攻撃を誘発する可能性があるとして、Microsoftではアップデートの適用を呼びかけている。
Copyright © ITmedia, Inc. All Rights Reserved.
こんなメディアも見られています
ITmedia NEWSに関連する情報をお探しであれば、こちらのメディアもお役に立てるかもしれません。
SpecialPR
本日の新着記事
アクセスランキング
-
1
Gmail、他社メアドを送信元にできる機能を廃止へ
-
2
個人開発「家系ラーメンマニア」で利用者急増 対応追いつかず一部停止 「より信頼していただけるアプリに」
-
3
「プチプチ」の川上産業、「プチプチ株式会社」に社名変更 創業58年で
-
4
熊本地震で地面がずれた場所、35kmの線状に 衛星データで「変位境界」を判読 国土地理院
-
5
ワークマン、実は画像生成AIを導入していた 間に合わない商品撮影を代替 アプリ通知開封も1.5倍
-
6
東大、60代教授を懲戒処分 サイトのHTMLソースに“不適切な言葉” 「六四天安門」問題が理由と毎日報道
-
7
「高学力=ストレスに耐えられる」ではない 秀才が苦しむ一方、収入・満足度が高いのは…… 医学生・医師1000人超を分析
-
8
写真加工アプリ「SNOW」にステマで措置命令 報酬付きでX投稿依頼、広告表示なし 消費者庁
-
9
管理アカウントを手順書に誤記載――東芝テック、顧客情報38万件が特定の1社から閲覧できる状態に
-
10
「Xであなたをブロックした人が分かる」サイト拡散 ソースコードを見たら、IDとパスワード外部送信
ITmedia NEWS SNS
インフォメーション
注目情報をチェック
ITmediaNEWSをフォロー
あなたにおすすめの記事PR