1: へっぽこ立て子@エリオット ★ 2020/03/24(火) 13:09:18.02 _USER
 24bc3515-s
Microsoftは米国時間3月23日、Windowsに遠隔での任意のコード実行が可能になる2件の未修正の脆弱性が存在することを明らかにした。既に修正プログラムの開発に着手しているが、脆弱性を悪用する限定的なサイバー攻撃が発生したとして、緩和策の実施を呼び掛けている。

 2件の脆弱性はAdobe Type Manager Libraryに存在し、Adobe Type 1 PostScript形式を不適切に処理してしまうことに起因する。脆弱性の悪用には、ユーザーに細工したドキュメントを開かせたり、Windowsのプレビューウィンドウで表示したりするなど複数の方法があるという。

 脆弱性の影響は、1月にサポートが終了しているWindows 7やWindows Server 2008/R2を含めた広範なWindows製品に及ぶ。なお、サポートが提供されているWindows 10については、万一攻撃が成功しても、AppContainerサンドボックス内での限定された権限によるコード実行にとどまる場合があるとする。

 開発中の修正プログラムは4月の月例セキュリティ更新プログラムでリリースされると見られるが、Microsoftではパッチ提供までの下記の緩和策を紹介している。

・Windowsエクスプローラーのプレビューペインと詳細ペインを無効にする
・WebClientサービスを無効にする
・ATMFD.DLLの名前を変更する(Windows 10バージョン1709以降には存在しない)

□マイクロソフト公式のページ
ADV200006 | Type 1 フォント解析のリモートでコードが実行される脆弱性
https://portal.msrc.microsoft.com/ja-jp/security-guidance/advisory/ADV200006

2020-03-24 10:57
ZDNet Japan
https://japan.zdnet.com/article/35151248/

引用元: http://egg.5ch.net/test/read.cgi/bizplus/1585022958/
11: 名刺は切らしておりまして 2020/03/24(火) 13:22:53.33
>>1
余計な機能はいいからXPに戻せ

18: 名刺は切らしておりまして 2020/03/24(火) 14:35:50.71
>>1
Windowsも、10が出てからもう5年。
このまま丸ごとのバージョンアップはなく10を修正していく形で、とか言ってるけど
セキュリティとかあるんだから思い切って新OSにしてほしいんだが。

25: 名刺は切らしておりまして 2020/03/25(水) 07:32:46.30
>>18
この脆弱性は7にもあるわけだけど。

2: 名刺は切らしておりまして 2020/03/24(火) 13:10:25.95
パンデミック待ったなし

3: 名刺は切らしておりまして 2020/03/24(火) 13:12:36.33
無駄な機能が多すぎるねん。なんだよ、プレビュー何とかって(´・ω・`)

6: 名刺は切らしておりまして 2020/03/24(火) 13:19:25.85
パッチだけでいいから、
余計な抱き合わせアップデートはいらないから

エクスプローラー検索が死ぬ1909とか、マジいらねぇから。

7: 名刺は切らしておりまして 2020/03/24(火) 13:19:41.05
Win10マジクソOS

9: 名刺は切らしておりまして 2020/03/24(火) 13:22:34.80
OSそのものがゴミ

10: 名刺は切らしておりまして 2020/03/24(火) 13:22:38.28
Windowsにもコロナパンデミクスきたーーーー!!!!

13: 名刺は切らしておりまして 2020/03/24(火) 13:34:25.49
クラウド全盛時代になっちゃうと、OSの不具合よりクラウド側のヤベー事のほうが致命的になるんだろうな

15: 名刺は切らしておりまして 2020/03/24(火) 13:43:01.01
Win 7でサクサク動いてたのに10にしたらくそ重い

16: 名刺は切らしておりまして 2020/03/24(火) 14:26:59.78
10出す時「これまでにない強固なネットセキュリティを実現」とかほざいてたけどこのザマ
7外す時も「セキュリティに問題あるから急いで10に変えて!」とのたまったのにこのザマ

もう草生えすぎて大草原ですわ

17: 名刺は切らしておりまして 2020/03/24(火) 14:34:01.14
いまどきWindows(笑)
普通Macでしょ

19: 名刺は切らしておりまして 2020/03/24(火) 15:00:14.39
10はいろいろと使い辛い
7で良かったんだよ

20: 名刺は切らしておりまして 2020/03/24(火) 15:17:12.76
OS新しくなるとインターフェイスも変わるの、おかしいだろ
インターフェイスそのままで中身だけ変えるって出来るはずなのに、開発者のオナニーで操作法まで変える
バカ揃い

21: 名刺は切らしておりまして 2020/03/24(火) 18:53:25.79
>>20
iOSやAndroidが羨ましいんだろ
ビジネスOSだから変えなくても良いのにな

スポンサード リンク