編集部からのお知らせ
HCIの記事をまとめた資料ダウンロード
記事集:クラウドのネットワーク監視

IPA、Windows XPの脆弱性に対して修正プログラムの適用を呼びかけ

吉澤亨史

2010-07-15 14:47

 独立行政法人 情報処理推進機構セキュリティセンター(IPA/ISEC)は7月14日、マイクロソフトのWindows XPとWindows Server 2003にリモートからコードが実行される脆弱性(2229593:MS10-042)に関する注意喚起を発表した。この情報は7月5日に発表されているが、今回マイクロソフトは正式な修正プログラムを公開した。

 攻撃者がこの脆弱性を悪用した攻撃コードを埋め込んだウェブサイトを作成し、ユーザーが該当OSでサイトを閲覧した場合、攻撃者がユーザーのパソコンを制御できるようになる可能性がある。

 この脆弱性を悪用した攻撃コードが埋め込まれたウェブサイトは複数確認されているという。攻撃コードを埋め込まれたウェブサイトの多くは、いわゆる「ガンブラー攻撃」によって正規のウェブサイトが第三者により改ざんされたものである。そのため、正規のサイトであってもマルウェアに感染する可能性がある。

 IPAではマイクロソフトが正式な修正プログラムを公開したこと受け、Microsoft Updateによる一括修正あるいは個別の修正プログラムをダウンロードしてインストールし、この脆弱性を解消するよう呼びかけている。

ZDNet Japan 記事を毎朝メールでまとめ読み(登録無料)

Special PR

特集

CIO

モバイル

セキュリティ

スペシャル

NEWSLETTERS

エンタープライズ・コンピューティングの最前線を配信

ZDNet Japanは、CIOとITマネージャーを対象に、ビジネス課題の解決とITを活用した新たな価値創造を支援します。
ITビジネス全般については、CNET Japanをご覧ください。

このサイトでは、利用状況の把握や広告配信などのために、Cookieなどを使用してアクセスデータを取得・利用しています。 これ以降ページを遷移した場合、Cookieなどの設定や使用に同意したことになります。
Cookieなどの設定や使用の詳細、オプトアウトについては詳細をご覧ください。
[ 閉じる ]