【IT】ウィンドウズ(Windows)に19年前から存在の脆弱性、マイクロソフトが修正パッチ公開 [2014/11/13]

かじりむし ★

ウィンドウズに19年前から存在の脆弱性、MSが修正パッチ公開
http://www.afpbb.com/articles/-/3031650
AFP　2014年11月13日 13:05　発信地：サンフランシスコ/米国

【11月13日 AFP】米マイクロソフト（Microsoft）は12日、同社の基本ソフト
（OS）「ウィンドウズ（Windows）」に19年前から存在していた深刻な脆弱
（ぜいじゃく）性を修正する緊急セキュリティー更新プログラム（パッチ）を
公開した。

米コンピューター大手IBMのセキュリティー研究者らは、この脆弱性は1995年
以降の全てのバージョンのウィンドウズに存在していたものだと指摘している。
ハッカーらはこの脆弱性を利用し、インターネット閲覧ソフト「インターネ
ット・エクスプローラー（Internet Explorer、IE）」のユーザーをわなが仕掛
けられたウェブサイトに誘い込み、コンピューターを乗っ取ることが可能だと
いう。

乗っ取りに成功したハッカーは、利用者と同じようにそのコンピューターを遠
隔操作することができるようになるが、この欠陥は悪用しにくいものとされ、
これまでにハッカーが乗っ取りに成功した証拠はないという。

マイクロソフトはAFPの問い合わせに対し、「自動更新を選択しているユーザ
ーは自動的に保護されており、特にすべきことはない」と説明している。

IBMのセキュリティー研究開発チーム「IBM X-Force」のロバート・フリーマン
（Robert Freeman）氏はブログへの投稿で、「この複雑な脆弱性は、IEが依存
するが必ずしもその一部ではないコードの中にある『ユニコーンのような』珍
しいバグ」「攻撃者はこのバグを使い、遠隔地からコードを確実に実行しコン
ピューターを乗っ取るためのドライブバイ（ダウンロード）攻撃を行うことが
できる」と説明している。