悪のニュース記事悪のニュース記事では、消費者問題、宗教問題、ネット事件に関する記事を収集しています。関連するニュースを見つけた方は、登録してください。 また、記事に対するコメントや追加情報を投稿することが出来ます。 |
2003年02月27日(木) 10時06分
Windows Meに「緊急」のセキュリティホール（ZDNet）マイクロソフトは2月27日、Windows Meに、任意のプログラムを実行される可能性のあるセキュリティホール（MS03-006）が存在するとし、警告を公開した。この問題の原因は、Windows Meの「ヘルプとサポート」機能において、「hcp://」から始まるリンクを処理するURLハンドラに、未チェックのバッファが存在すること。これを悪用すれば、バッファオーバーフローを引き起こし、攻撃者が選んだプログラムを「ローカルコンピュータ」権限で勝手に実行されてしまう可能性があるという。 マイクロソフトではこの問題の深刻度を「緊急」とし、Windows Meユーザーに修正プログラムの適用を呼びかけている。パッチはWindows Updateを利用して入手できる。なお、Windows Me以外のOSのユーザーには影響はない。 攻撃者が悪意あるWebサイトにこうしたリンクを仕掛けたり、リンクを記述した電子メールを送りつけてくる可能性が考えられるが、Outlook Express 6.0やOutlook 2002、あるいは「Outlook Email Security Update」を適用したOutlook 98/2000では、HTML形式の電子メールによって、自動的にこのリンクが実行されることはないという（明示的にクリックすれば話は別だ）。またInternet Explorer 6.0 Service Pack 1を適用していれば、Outlook Express/Outlookで自動的に「ヘルプとサポート」機能が立ち上がることもないという。（ZDNet） |