contentMicrosoftの2007年最後の月例セキュリティパッチがリリースされた。これは、何百人ものユーザーを遠隔からのコード実行攻撃の危険に晒していた、少なくとも11件のセキュリティ脆弱性をカバーするものだ。DirectXでリモートでコードが実行される可能性のあるバグについての、深刻度の高い2件の個別のセキュリティ情報が含まれている。IEの更新(MS07-069)に関するもっとも深刻なバグは、ユーザーが未修正のIEを使って特別に作られたウェブページを閲覧した場合に悪用される可能性がある。7を含む、ほとんどのバージョンのWindowsでコードを実行される危険がある。]MicrosoftはMS07-068にも特別な注意を払うことを呼びかけている。Format(ASF)ファイルを処理する際にリモートからコードを実行される脆弱性をカバーするものだ。Vistaを含むすべてのバージョンのWindowsに影響する。Microsoftは、可能性のある攻撃方法を次のように説明している。サイトをホストする可能性があります。サイトを訪問させる方法はありません。サイトに訪問させることが攻撃者にとっての必要条件となります。コンテンツを作成することにより、攻撃者はこの脆弱性を悪用する可能性があります。DirectXの2つの脆弱性について説明している。Microsoftは、この2つのバグによって、ユーザーが特別に作られたウェブサイトを閲覧するか、特別に作られたコンテンツを持つ電子メールメッセージを開くとコード実行の危険があると警告している。Vistaにのみ関係するものだ。これは特権の昇格により、Windowsのカーネルが特定のアクセス要求を処理してしまうという問題に関する「重要」な修正だ。Microsoftは、この脆弱性を悪用した攻撃者は対象となるVistaのシステムの制御を完全に乗っ取ることができるとしている。Microsoftはまた、よく知られている--そして攻撃の対象となっている--Macrovisionのsecdrv.sysドライバの脆弱性に関するパッチ(MS07-067)も、遅ればせながら提供した。2003にはデフォルトでインストールされているものだ。この問題は、10月半ばに表面化し、11月始めにMicrosoftによって確認されているが、どういうわけかMicrosoftがWindowsユーザーに対してパッチを提供するのに月例パッチ2回分の時間がかかった。2(MS07-063)とメッセージキューサービス(MS07-065)に関するコード実行の問題にもパッチが施されている。これらのセキュリティ情報は、「重要」と評価されている。Networks発のニュースをシーネットネットワークスジャパン編集部が日本向けに編集したものです。Japanは、CIOとITマネージャーを対象に、ビジネス課題の解決とITを活用した新たな価値創造を支援します。Japanをご覧ください。Davisからのライセンスに基づき朝日インタラクティブが運営しています。クッキーについて広告について運営会社サイトマップ当サイトは最新ブラウザでの閲覧を推奨します。permission.このサイトでは、利用状況の把握や広告配信などのために、Cookieなどを使用してアクセスデータを取得・利用しています。これ以降ページを遷移した場合、Cookieなどの設定や使用に同意したことになります。Cookieなどの設定や使用の詳細、オプトアウトについては詳細をご覧ください。