« 西遊記 | トップページ | MS、1月の月例パッチ公開 »

2006/01/10

Windows、WMFに更なる脆弱性

ようやく落ち着いたかと思いきや、
まだまだ続きます・・・orz

Windows Meta File関連で新たな脆弱性--DoS攻撃を誘発 - CNET Japan
緊急パッチから数日、WMFに新たな脆弱性- ITmedia エンタープライズ

先日公開されたMS06-001のパッチからわずか数日、更に2件の脆弱性が発覚しているそうです。

今回新たに見つかった脆弱性が悪用されると、DoS攻撃を受ける可能性があるとのこと。

攻撃を受けた場合、explorer.exeファイルによってクラッシュする可能性もあるそうです。

explorer.exeファイルがクラッシュしても再起動すれば普通は元に戻りますが、その他のコードが潜んでいると何されるか分かりませんので、気をつけて下さいな。

また、最悪PCが乗っ取られる可能性もゼロではないので要注意!

基本的にWindows PictureFax Viewerを使うファイルは危険があるかもと思って下され・・・

MSさんもかなり慎重なようですが、早いとこ対処を!

マイクロソフト、新種のWindowsバグの駆逐へ--WMF脆弱性を受け - CNET Japan



人気blogランキング  ←お役に立てたならクリックしてね。

|

« 西遊記 | トップページ | MS、1月の月例パッチ公開 »

コメント

コメントを書く



(ウェブ上には掲載しません)




トラックバック

この記事のトラックバックURL:
http://app.cocolog-nifty.com/t/trackback/144797/8093613

この記事へのトラックバック一覧です: Windows、WMFに更なる脆弱性:

» セキュリティ情報(Windows) [Kyan's BLOG II]
Windowsの画像処理機能に新たなセキュリティ・ホール,MSは「性能の問題」と評価:IT Pro IEのonLoadイベント処理の脆弱性のように当初はそれほど大きな問題とは思われなくても,後で大事になるケースもあります。... [続きを読む]

受信: 2006/01/10 16:21

» WindowsのWMFでまた新たな脆弱性? [DACCHOのらくがきブログ]
WMFの脆弱性に対するパッチ(MS06-001)が出たと思ったら、また見つかりま [続きを読む]

受信: 2006/01/10 19:24

» WMFの悪夢再び!!(´д`) [ぬるいSEの生態]
先日、MSさんとしては珍しく緊急リリースされたパッチですが、その数日後にWMFの新しいバグが2件指摘されたとのこと!! 実証コードらしきものも既に公開されているらしい。 駄目じゃん!!MSさん!!ヽ(`Д´)ノ いっそのこと、優秀なセキュリティ研究者やハッカーをテ...... [続きを読む]

受信: 2006/01/10 20:28

» まだ穴が開いているみたいです・・セキュリティー [初心者・中高年でもわかる!ネット起業家になれるパソコン活用術!]
皆さんのおかげ!!感謝!!⇒ランキング!! 先日、コチラのアップデートしてOKかと 思っていたら・・まだ、穴があるので、注意だそうです・・⇒ [続きを読む]

受信: 2006/01/10 21:06

» WMF 関連で新たなぜい弱性が発見、MS は冷静 [ブログ生活 - つれづれなるままに -]
◇Windows Meta File 関連で新たな脆弱性 ― DoS 攻撃を誘発... [続きを読む]

受信: 2006/01/11 02:20

» WMFに新たな脆弱性!今度はDoS攻撃を誘発! [One And Only]
1月6日の早朝に、異例のセキュリティ更新プログラム (KB912919)を公開し、やっと安心したと思っていたら、WMFに関する不具合が新たに2件も見つかったらしい。 それは米国時間1月9日、「cocoruder」と呼ばれる研究者が「Bugtraq」というメーリングリストで公開された..... [続きを読む]

受信: 2006/01/11 18:26

» ”MS06-001”って新型ザク(ZAK)かと思ったょ。〜Windowsの重要な更新、WMF〜 [MyPersonalLinks+]
「見せて貰おうか、Graphics Rendering Engine の脆弱とやらを!」って 見たくないです。少佐ぁっ! ■MS06-001 : Windowsの重要な更新 Graphics Rendering Engine の脆弱性によりコードが実行される可能性がある (912919) (MS06-001) Windows Meta File関連で新たな脆弱性--DoS攻撃を誘発 - CNET Japan マイクロソフト、新種のWi... [続きを読む]

受信: 2006/01/17 08:19

« 西遊記 | トップページ | MS、1月の月例パッチ公開 »