Microsoft、Windowsの緊急パッチ公開　「PrintNightmare」に対処

　米Microsoftは7月6日（現地時間）、「PrintNightmare」と呼ばれるWindowsの印刷スプーラーに存在するリモートコード実行の脆弱性に対処する緊急パッチを公開した。一般ユーザー向けのWindowsの場合は「Windows Update」で自動的にダウンロード、インストールされる見込みだ。

　「CVE-2021-34527」として認識されているこの脆弱性を悪用すると、無制限のアクセス権が取得でき、SYSTEM権限で任意のコードを実行できるようになる。Microsoftは1日にこの脆弱性の存在を認めた。

　危険度が高いため、既にサポートを終了したWindows 7向けのパッチも発行する。

　これまでプリンターオペレーターのセキュリティグループは、署名付きと署名なしのいずれのプリンタードライバーもサーバにインストールできたが、修正パッチ適用後は委任された管理者グループは署名付きドライバーしかインストールできなくなり、署名なしドライバーのインストールには管理者情報が必要になる。詳細はMicrosoftの解説ページを参照のこと。

印刷する

SNSでシェア

関連記事

• 

  Microsoft、ワンクリックの脆弱性緩和ツール公開　「Exchange Server」の脆弱性悪用続く

• 

  Windowsに証明書偽装の脆弱性、通信盗聴やマルウェアに悪用の恐れも　あのNSAが報告した意図は？

• 

  プリンタ利用でWindows 10がクラッシュする問題、Microsoftが修正プログラム公開

• 

  Windows 7、きょうサポート終了　いまだに1400万台のPCが稼働中

こんなメディアも見られています

ITmedia NEWSに関連する情報をお探しであれば、こちらのメディアもお役に立てるかもしれません。

企業ITのトレンドを詳説

ITmedia エンタープライズ

エネルギーの専門メディア

スマートジャパン

建設×テクノロジーの最前線

BUILT

ビジネスと働き方のヒント

ITmedia ビジネスオンライン