ウィンドウズに19年前から存在の脆弱性、MSが修正パッチ公開
このニュースをシェア
![ウィンドウズに19年前から存在の脆弱性、MSが修正パッチ公開](https://afpbb.ismcdn.jp/mwimgs/f/1/810wm/img_f1d174fcc6eeb8b0c0207fb7422797b1141905.jpg)
【11月13日 AFP】米マイクロソフト(Microsoft)は12日、同社の基本ソフト(OS)「ウィンドウズ(Windows)」に19年前から存在していた深刻な脆弱(ぜいじゃく)性を修正する緊急セキュリティー更新プログラム(パッチ)を公開した。
米コンピューター大手IBMのセキュリティー研究者らは、この脆弱性は1995年以降の全てのバージョンのウィンドウズに存在していたものだと指摘している。ハッカーらはこの脆弱性を利用し、インターネット閲覧ソフト「インターネット・エクスプローラー(Internet Explorer、IE)」のユーザーをわなが仕掛けられたウェブサイトに誘い込み、コンピューターを乗っ取ることが可能だという。
乗っ取りに成功したハッカーは、利用者と同じようにそのコンピューターを遠隔操作することができるようになるが、この欠陥は悪用しにくいものとされ、これまでにハッカーが乗っ取りに成功した証拠はないという。
マイクロソフトはAFPの問い合わせに対し、「自動更新を選択しているユーザーは自動的に保護されており、特にすべきことはない」と説明している。
IBMのセキュリティー研究開発チーム「IBM X-Force」のロバート・フリーマン(Robert Freeman)氏はブログへの投稿で、「この複雑な脆弱性は、IEが依存するが必ずしもその一部ではないコードの中にある『ユニコーンのような』珍しいバグ」「攻撃者はこのバグを使い、遠隔地からコードを確実に実行しコンピューターを乗っ取るためのドライブバイ(ダウンロード)攻撃を行うことができる」と説明している。(c)AFP