悪のニュース記事悪のニュース記事では、消費者問題、宗教問題、ネット事件に関する記事を収集しています。関連するニュースを見つけた方は、登録してください。 また、記事に対するコメントや追加情報を投稿することが出来ます。 |
2003年06月26日(木) 14時11分
マイクロソフト、Windows Media関連の２つのパッチを配布（CNET Japan）米Microsoftは25日（米国時間）、Windows 2000 ServerおよびWindows Media Player 9で発見された欠陥を修正するプログラムをリリースした。Windows Media Service for Windows 2000 Serverのなかで見つかった欠陥は、攻撃者が同ソフトウェアを稼動しているサーバー上で、悪意あるプログラムを走らせることを許すもの。また、もう１つの欠陥は、Windows Media Player 9が動いているPCで、ミュージックライブラリのデータが外から見られてしまうというものだ。 第1の欠陥について、Microsoftでは4段階で上から2番目にあたる「important」としているが、これは「バッファ オーバーフロー」として知られるメモリの問題によるものである。サーバーへの侵入者が、こうした欠陥をついて、コンピュータをクラッシュさせたり、悪意のあるコードを実行したりすることがよくある。 Windows Media Serivcesは、デフォルトではインストールされていないため、この欠陥による脅威は多少軽減されている。このソフトウェアをインストールするためには、サーバー管理者側で要求を出さなくてはならないようになっていると、同社では説明している。Windows 2000 Server、Datacenter Server、Advanced Serverが、この欠陥の影響を受ける可能性がある。 第2の欠陥のほうは、MicrosoftのWindows Media Player 9をインストールしてあるシステムに影響を与える。この欠陥をついた攻撃者は、Media Player 9がPC内にあるライブラリデータにアクセスのに使うActiveXコントロールを呼び出せてしまう。このセキュリティ ホールは、部外者がメディアライブラリの情報を読むことを可能にするので、最悪の場合、被害を受けたPC所有者のプライバシーが脅かされる。Microsoftでは、この脅威を「moderate」なものとしている。 Microsoftでは、先週末あるメーリングリストで公開された、インターネットエクスプローラーのなかにあるセキュリティの欠陥を突き止めようとしているところで、現在もその問題について調査を続けている。 関連記事： IEブラウザに新たな欠陥：米マイクロソフトは「調査中」 Windows Media Playerにまたセキュリティホール 米マイクロソフト、IEとOutlookに深刻な欠陥 Windows Server 2003、発売後２カ月で早くもパッチリリース この記事は海外CNET Networks発のニュースをCNET Japanが日本向けに編集したものです。 海外CNET Networksの記事へ [CNET Japan] http://japan.cnet.com/ （CNET Japan） http://headlines.yahoo.co.jp/hl?a=20030626-00000007-cnet-sci |