• GIZMODO
  • FUZE
  • DIGIDAY
  • gene
  • gene
  • cafeglobe
  • MYLOHAS
  • Glitty
  • roomie
  • machi-ya
  • GIZMODO
  • DIGIDAY
  • gene
  • cafeglobe
  • MYLOHAS
  • Glitty
  • machi-ya
  • roomie

admin  - ,  08:00 AM

Windowsに大きな脆弱性。対応策は修正パッチのみ

Windowsに大きな脆弱性。対応策は修正パッチのみ

141116windows_patch.jpg


ギズモード・ジャパンより転載:2014年11月12日、この春に騒がれたHeartbleed並みにおっかない脆弱性がWindowsの幅広い範囲で見つかり、深刻度「緊急」の修正パッチがリリースです。


まだこの脆弱性を悪用した事例の報告はマイクロソフトには上がってないようですが、「特別に細工されたパケットの不適切な処理により、セキュア チャネル (Schannel)セキュリティパッケージにリモートでコードが実行される脆弱性が存在します」と公式サイトには書かれています。

つまり攻撃者がパケットに特別な細工を施してサーバーを攻撃すると、アカウント認証抜きでリモートで任意のコードが実行されるっぽいのです。穴の在り処が、Windowsの暗号化と認証を管理するレイヤーの「セキュアチャネル(Schannel)」のライブラリ内というところも深刻さを増しているようです。

影響を受けるOSはかなり多く、今サポートされているOS全てに及びます(Windows Server 2003、Windows Vista、Windows Server 2008、Windows 7、Windows 8/8.1、Windows Server 2012/2012 R2、Windows RT/RT 8.1)。

パッチはWindows Updateで入れるか、マイクロソフトのこちらのサポートページから自分のOSの名前をクリックしてダウンロードしておきましょう。マイクロソフトによるとこれが悪用を避ける唯一の方法らしいので。善は急げ。



source: Microsoft via The Next Web

Ashley Feinberg(原文/訳:satomi)
Photo by Thinkstock/Getty Images.

  • ,,,,, - By

    香川博人

    LIKE

    2020年に向けて進むキャッシュレス化。 企業にとっての「電子決済」のメリットとは?

    Sponsored

    2020年に向けて進むキャッシュレス化。 企業にとっての「電子決済」のメリットとは?

    2020年に向けて進むキャッシュレス化。 企業にとっての「電子決済」のメリットとは?

    先日、政府は2017年度から公共料金や備品経費の支払いを全面的に電子決済にすることで、30億円の人件費削減が期待できるという発表をしました。 電子マネーやクレジットカード、ネットバンキングの普及により、私たちは現金だけではなく、時間と手間のかからない電子決済を活用する機会が増えていますが、それは企業や法人にとっても大きなメリットがあるようです。 そこで今回、現金決済から電子決済へとキャッシュレス  05:00 PM

MORE FROM LIFEHACKER

powered by
    
    
    
  

Kotaku

Recommended

© mediagene Inc.