今すぐアップデートを！ Windowsに深刻な脆弱性 : ギズモード・ジャパン
毎月恒例のWindows Updateは先週終わったばかりでしたが、マイクロソフトは先ほど、Windowsの深刻な脆弱性を修正する緊急パッチを発表しました。これは今すぐにアップデートすることが推奨される、最高レベルのものとなります。 脆弱性の内容は主にフォントに関するもので、影響を受けるのはVista以降のすべてのOSとのことです。 マイクロソフトいわく、 ｢特別な細工がされた文書を開いたり、埋め込まれたOpenType フォントを含む信頼されていないWEBページにアクセスすると、リモートでコードが実行される可能性があります｣ とのことで、この脆弱性が悪用されると、ファイルのインストール、データの変更・削除、管理権限を持つアカウントを勝手に作るなど、要するにPCが完全に乗っ取られる可能性があるという、何とも恐ろしい内容です。 Windows Updateはこちらから。なるべく早めの対応を心
一太郎のジャストシステムがベネッセの情報漏洩の件で公表した文書がMicrosoft Wordで作られている件
【当初の公開内容に対し編集を加えています】 通信教育大手ベネッセホールディングスの顧客情報が大量に漏えいした問題で、その漏えいした情報を元にした名簿を購入し、ダイレクトメールを送信していた「ジャストシステム」の企業モラルを問う声が高まっていますが、これに関連してちょっとしたおもしろい発見がありました。 7月11日にジャストシステムが「ベネッセコーポレーションの個人情報漏洩の件に対する当社の対応につきまして」という文書を公表したのですが……。 この文書をダウンロードして、文書の属性情報を確認すると……。 なんと、文書タイトルが「Microsoft Word-ベネッセコーポレーションの個人情報漏洩の件に対する当社の対応につきまして」となっています。 この文書はPDFで公開されているのですが、どうやら元の文書はジャストシステムが提供しているワープロソフト一太郎ではなく、Microsoft Wor
IEとFirefoxをインストールしている人は要注意--「非常に重大」なセキュリティリスク:ニュース - CNET Japan
「（Internet ExplorerとFirefoxの）どちらにも非がある」 「Internet Explorer」のゼロデイエクスプロイトについて当初はMicrosoftを非難していたセキュリティ研究者たちが今、このように述べている。この問題はウェブブラウザ「Firefox」のユーザーにも影響するからである。 IEと、Firefoxのバージョン2.0以降をインストールしているユーザーは、「非常に重大」なリスクにさらされている。攻撃者は、悪質なサイトをユーザーにIEで閲覧させることで、「firefoxurl://」というURLハンドラを利用しながら、ブラウザとウェブ上の特定のリソースとの間でやりとりをさせることが可能になる。この結果、ユーザーのシステムが遠隔地から悪用される可能性がある。 IEの問題を発見したセキュリティ研究者のThor Larholm氏とセキュリティ企業大手のSyman
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
