« マイクロソフト、11月の月例パッチは“緊急”1件を含む計4件 | Main | iPod touch/iPadでも050 IP電話を利用可能に、NTT Com「050 plus」が対応拡大 »

›11 07, 2011

TrueTypeフォント解析エンジンに特権昇格を許す脆弱性、暫定対策ツールが公開

[ PCニュース ]

 限定的ですか

 日本マイクロソフト(株)は3日、Windowsが搭載するTrueTypeフォントの解析エンジンに特権昇格を許す脆弱性があることを公表した。攻撃者により本脆弱性が悪用されると、最悪の場合、外部から任意コードが実行される恐れがある。すでにこの弱点をついたマルウェア“Duqu”が確認されているが、同社では現時点で影響は限定的であるとしている。

窓の杜 - 【NEWS】TrueTypeフォント解析エンジンに特権昇格を許す脆弱性、暫定対策ツールが公開


Posted by kroko 0 Comments: / 0 TrackBack
Comments
Post a comment












Remember personal info?