contentMicrosoftは米国時間14日、「緊急」レベルの脆弱性を修正する3つのパッチを公開した。これらの脆弱性を悪用されると、悪質な攻撃者にリモートからコンピュータをコントロールされてしまうおそれがある。Blockの問題に対応するものだ。同社は今月の月例パッチとして、これら3つのセキュリティパッチを含め、あわせて10種類のパッチを公開した。Kuoは、「これらは間違いなく重要な意味を持つパッチだ。Blockを修正するためのものだ」と語っている。このほか、WindowsとメールサーバのExchangeに影響を与える「警告」レベルの問題に対応するセキュリティパッチも4つ公開されている。Serverのそれぞれに見つかった「重要」レベルの問題に対応するパッチもリリースされた。Microsoftの深刻度評価システムでは、PCユーザーが一切操作しなくてもワームが感染するセキュリティ問題は、最高レベルの「緊急」に分類される。「重要」に分類される欠陥はユーザーのデータに被害を与えたり、システムリソースを脅かすものであり、「警告」は中程度のセキュリティホールで、デフォルトの設定を変更するなどの対応で制止可能なものとなっている。Microsoftによると、今回公表された緊急レベルの3つの欠陥を放置すると、侵入者にコンピュータを乗っ取られてしまう可能性があるという。6を含む各種バージョンに影響を及ぼすおそれがある。PNG画像は、JPEGと同じく、多くのマルチメディアフォーマットで利用されている。このIEの脆弱性は、PNG画像の読み込み/処理時にフォームの入力欄に問題を生じさせるもので、これによりバッファオーバーフローが発生し、システムがリモートから攻撃を受けるようになってしまう。Weaferは、「これら3つのなかではPNGの脆弱性が最も深刻だ。これはファイルフォーマットの欠陥で、ユーザーが意識するようなものではない。ユーザーは注意する必要がある」と述べている。3とSP4や、そのほかのバージョンやサービスパックにも影響を与える。Blockの脆弱性は、攻撃者がPCに侵入することを可能にするものだが、ただしこの脆弱性を悪用するには攻撃者がシステムにアクセスする権限を持っている必要がある。3とSP4の各システムに影響を及ぼす。Microsoftは先週、同社の事前告知プロセスの一環として、これらのセキュリティパッチについての情報を公表していたが、そのなかには公開予定の10種類のパッチのうち、少なくとも1つは緊急の脆弱性に対応するものになると書かれていた。Networks発のニュースを編集部が日本向けに編集したものです。「サイバー攻撃対策製品を導入している」(28.3%)。――組織のセキュリティ対策実態調査ハイレベルの出口対策をクラウドで実現する、多層セキュリティゲートウェイサービス「サイバー攻撃対策」と「Webフィルタリング」による出口対策をクラウド上で実現EDRソリューションの性能を左右する3つの評価ポイントマネージド・セキュリティ・サービス~安心・安全にクラウド利活用を進めるために考慮すべきこと~【調査結果】UTMの選択にお困りではありませんか?4つの製品比較から見える評価ポイントとは人気カテゴリ経営セキュリティクラウドコンピューティング仮想化ビジネスアプリケーションモバイルSpecialPRビジネスの継続的な成長を促す新たなITのビジョン多くの企業においてITに求められる役割が、「守り」のコスト削減から「攻め」のビジネス貢献へとシフトしつつある。ITとは?新着コンテンツ-【IT新論】真のIT駆動型経営を実現するのは今。「SoR」から「SoE」「SoI」の構築へと拡大しつつある今、IT部門はこうした新しいタイプのシステムにどう対応し検討してくべきか。Japanクイックポール2016年1月に始まる社会保障と税の共通番号(マイナンバー)制度への対応状況について、あてはまるものを選んでください。Japanは、CIOとITマネージャーを対象に、ビジネス課題の解決とITを活用した新たな価値創造を支援します。Japanをご覧ください。ついて運営会社サイトマップ当サイトは最新ブラウザでの閲覧を推奨します。permission.。