エンタープライズ不正なヘルプファイルにご用心——Windowsヘルプに新しいセキュリティホール米SANSは、Windowsのヘルプ機能に、8月9日に公開されたヘルプの脆弱性とは別のセキュリティホールがあるとして、注意を呼びかけている。ISCは米国時間の8月12日、Windowsのヘルプ機能に新たなセキュリティホールがあるとして警告を発した。報告によると、Windowsのヘルプ機能に未公開のセキュリティホールがあり、悪意のあるWindowsのヘルプ(.hlp)ファイルを開くと、不正な任意のプログラムを実行させられるという。現時点での回避策は、信頼できないWindowsヘルプファイルを不用意に実行しないこと。この脆弱性は、8月9日に公開されたマイクロソフトのセキュリティ情報MSO6-046「HTMLヘルプの脆弱性により、リモートでコードが実行される(922616)」におけるHTMLヘルプのバッファオーバーランの脆弱性との関連性はない。MSO6-046を含む8月の月例パッチを適用していても影響を受ける可能性がある。関連記事MS、8月の月例パッチを公開8月のセキュリティアップデートでは、IEの脆弱性などが修正された。Serverサービスの脆弱性を修正する月例アップデートが公開されたその日のうちに、攻撃コードの存在も確認された。広告に関するお問い合わせメールマガジンSpecialインデックスRSSFacebookX利用規約ITmediaはアイティメディア株式会社の登録商標です。