ニュース
Microsoft、Googleが暴いたWindowsの脆弱性修正パッチを8日に提供へ:「Googleのやり方にはがっかりだ」
Microsoftは、Googleが10月31日に公表したWindowsの脆弱性を修正するパッチを11月8日にリリースすると発表した。
米Microsoftは11月1日(現地時間)、米Googleが10月31日に公表したWindowsの未解決の脆弱性を修正するアップデートを8日にリリースすると発表した。
Microsoftのテリー・マイヤーソン上級副社長は公式ブログで「われわれは、Windowsの旧バージョンの脆弱性を利用した攻撃を調査して修正パッチを開発するために、GoogleおよびAdobe Systemsと協力してきた。このパッチを、11月8日に予定している全バージョンのWindows向けアップデートで提供する計画だ」と語った。
同氏はまた、「責任ある大手IT企業は顧客第一に考えるべきだ。Googleが、修正パッチが完成する前に脆弱性を公表したことは、顧客を危険にさらすことになり、このGoogleの決定にはがっかりした」とも語った。
Googleが脆弱性公表に踏み切ったのは、「攻撃が発生している重大な脆弱性については、報告から7日たってもパッチがリリースされなければ公表する」というGoogle独自のポリシーに基いてのことだ。
マイヤーソン氏は、今回問題になったような攻撃は、Windows 10でセキュリティ機能の「Windows Defender Advanced Threat Protection」を有効にしていれば回避できると説明し、「すべてのWindowsユーザーにWindows 10へのアップデートをお勧めする」としている。
関連記事
- Windowsに未解決の脆弱性、Googleが独自方針で情報を公開
Googleは「攻撃が発生している重大な脆弱性については、報告から7日たってもパッチがリリースされなければ公表する」という独自のポリシーに基づいて、Windowsの未解決の脆弱性に関する情報を公表した。 - Flashの未解決の脆弱性突く攻撃発生、Adobeが臨時パッチ公開
この問題を突くコードが既に出回っていて、Windows 7、8.1および10を狙った限定的な標的型攻撃に使われているという。 - 「Windows 10」端末、ようやく4億台を突破とMicrosoftが発表
Microsoftが、「Windows 10」が稼働する端末が4億台を超えたと発表した。3億台突破から約4カ月かかったことになる。 - Windows 10無料更新きょうまで 「白旗」や「お邪魔して申し訳ございませんが……」も終了へ
「Windows 10」への無償アップグレードを7月29日に終了する。アップグレードを望まない場合も拒否する方法が分かりづらく、ユーザーからは不評だった。
関連リンク
Copyright © ITmedia, Inc. All Rights Reserved.