Windowsにもbash脆弱性「Shellshock」と同様の脆弱性か
Threatpostに掲載された記事「Shellshock-like Weakness May Affect Windows｜threatpost」が、Windows Serverを含むWindowsシステムにbashのセキュリティ脆弱性(通称Shellshock)と類似した環境変数を利用したリモートからのコード実行が実施できるというセキュリティ脆弱性が存在すると伝えた。 ベルギーのセキュリティ関連企業The Security Factoryの報告書「COMMAND-INJECTION VULNERABILITY FOR COMMAND-SHELL SCRIPTS」に、その詳細が記載されている。Windowsには、環境変数にコマンド区切りの文字を含めた場合、環境変数を表示させた際にコマンド区切り以降の文字列をコマンドと解釈し実行するという仕組みがある。この仕組みを悪用することで攻撃が可能だ
Microsoft製品に未解決の脆弱性、不正なWordを使った攻撃確認
狙った相手に電子メールで不正なWordファイルを送り付け、相手をだまして添付を開くように仕向ける攻撃が発生している。 米Microsoftのグラフィックスコンポーネントに未解決の脆弱性が見つかった。同社では不正なWordファイルを使ってこの問題を悪用しようとする標的型攻撃の発生を確認。11月5日付でセキュリティ情報を公開し、注意を呼び掛けている。 Microsoftによると、脆弱性はTIFF画像の処理に関連して発生し、Windows VistaとWindows Server 2008、Microsoft Office 2003～2010、およびMicrosoft Lyncの全バージョンが影響を受ける。 現時点で攻撃は主に南アジアと中東で発生しているといい、狙った相手にメールで不正なWordファイルを送り付け、相手をだまして添付を開くように仕向ける手口が使われている。 添付ファイルを開いたり
Google研究者がWindowsの脆弱性情報を公開 Microsoftの対応に不満か
情報を公開したGoogleの研究者は、「Microsoftは脆弱性研究者を非常に敵対的に扱う」と不満を漏らしている 米Googleの研究者がMicrosoftのWindowsに存在する未解決の脆弱性を発見したとして、セキュリティセキュリティメーリングリスト「Full Disclosure」に情報を投稿した。脆弱性研究を専門とするセキュリティ企業のSecuniaもこの脆弱性の存在を確認し、5月21日付でアドバイザリーを公開している。 脆弱性情報は、Googleの研究者、テイビス・オーマンディ氏が5月17日付でFull Disclosureに投稿した。この中で同氏は、「Win32k.sys」に発見したという脆弱性について解説。3月にも同じ情報を公開したが、「自分にはくだらないMicrosoftコードに費やすような自由時間はあまりないので、悪用のための最後の障壁を取り除くためのアイデアを募る」と
Microsoft Security Bulletin MS12-007 - Important
Security Bulletin Microsoft Security Bulletin MS12-007 - Important Vulnerability in AntiXSS Library Could Allow Information Disclosure (2607664) Published: January 10, 2012 | Updated: January 16, 2012 Version: 2.1 General Information Executive Summary This security update resolves one privately reported vulnerability in the Microsoft Anti-Cross Site Scripting (AntiXSS) Library. The vulnerability c
「Windows」のMHTMLの脆弱性、ハッカーの標的に--マイクロソフトが警告
すべての「Windows」オペレーティングシステム（OS）が影響を受けるゼロデイ脆弱性が、ハッカーの標的になっているとMicrosoftが警告している。 この脆弱性は、Microsoftが1月に公開したセキュリティアドバイザリで初めて明らかにしたもので、「Internet Explorer」（IE）によるリクエストの応答に攻撃者がクライアント側のスクリプトを挿入することを許すおそれがある。このスクリプトを利用すれば、ユーザーになりすましてオンラインで何らかの操作を行ったり、ユーザーの情報を窃取するなどユーザーをあざむき、被害をもたらす手段を実行することが可能だ。 Microsoftは、1月に公開したセキュリティアドバイザリを米国時間3月11日に更新し、実際の攻撃が発生していることを確認したと述べている。
「協調的な脆弱性の公開」の発表 - 日本のセキュリティチーム - Site Home - TechNet Blogs
If you were looking for MSDN or TechNet blogs, please know that MSDN and TechNet blog sites have been retired, and blog content has been migrated and archived here. How to use this site Archived blogs are grouped alphabetically by the initial letter of the blog name. Select the initial letter from the TOC to see the full list of the blogs. You can also type the name of the blog or the title of the
マイクロソフトがExcelのセキュリティホールにパッチ
文：Ryan Naraine（Special to ZDNet.com） 翻訳校正：石橋啓一郎 2010-03-10 14:54 Microsoftは米国時間3月9日、表計算ソフトMicrosoft Excelに存在する、7件の潜在的な危険のあるセキュリティホールを修正し、Windowsユーザーが特別に作成されたExcelファイルを開くと、攻撃者が遠隔からコード実行攻撃を受ける可能性があると警告している。 このMicrosoft Excelに対するアップデートは、3月の月例パッチで提供されるものだ。この月例パッチでは、Windows Movie MakerとMicrosoft Producer 2003に存在する脆弱性についても修正している。 Excelの脆弱性の1つ（CVE-2010-0263）は、新しく導入されたOpen XMLファイル形式に関する脆弱性としては初めてのものだ。 このE
Windows VistaおよびServer 2008にDoS攻撃を受ける脆弱性
独立行政法人 情報処理推進機構セキュリティセンター（IPA/ISEC）および一般社団法人 JPCERT コーディネーションセンター（JPCERT/CC）は9月11日、Windows VistaおよびServer 2008にDoS攻撃を受ける脆弱性が存在すると公表した。15日時点で対策方法は公開されていない。 Windows VistaおよびWindows Server 2008には、Server Message Block version 2（SMBv2）メッセージの解析に起因する脆弱性が存在する。Negotiate Protocol Requestのヘッダーを適切に解析していないことが原因でDoS攻撃を受ける可能性がある。この問題が悪用されると、遠隔地の攻撃者から細工されたリクエストを送信されてシステム上で任意のコードを実行されたり、システムをクラッシュされたりする恐れがある。 この脆弱
Windows、「Teardrop攻撃」にさらされる
文：Ryan Naraine（Special to ZDNet.co.uk） 翻訳校正：編集部 2009-09-09 14:34 （編集部注：原文執筆後、Microsoftはセキュリティアドバイザリを公開し、正式版のWindows 7は本脆弱性の影響を受けないとの見解を示しています。最新の状況をまとめた記事はこちらです） MicrosoftのServer Message Block 2（SMB2）プロトコルには、リモートからコンピュータを再起動する機能がある。この機能のセキュリティホールに対するエクスプロイトコードが、インターネット上に投稿されている。投稿者は「Windows 7」および「Windows Vista」ユーザーを、Windows 3.1およびWindows 95で流行したTeardrop攻撃にさらすものだと述べる。 メーリングリストのFull Disclosureで配布された
マイクロソフト、IISの新たな脆弱性を調査中
Microsoftは米国時間8月31日、同社の「Internet Information Services（IIS）」の一部バージョンで、攻撃者にシステムを制御されるおそれのある脆弱性の存在を指摘する報告について、調査中であることを発表した。 Microsoftは声明で、「『IIS 5』と『IIS 6』のFTPに脆弱性の可能性があるとする、新たに明らかになった報告について調査を行っている」と述べている。 Microsoftによると、同社はこの脆弱性を悪用した攻撃は確認しておらず、「脆弱性が突きとめられ次第、顧客がとれる自衛手段を探る段取りに入る」という。 IDG News Serviceによると、まだ対処されていないこの脆弱性のエクスプロイトコードが、ウェブサイトmilw0rmに掲載されているという。このコードは主にIISの古いバージョン、それもFTP機能が有効にしてある場合に限って影響が
IEでWindowsショートカットを起動できるのはセキュリティ脆弱性でない--MSが強調
ユーザーが「Internet Explorer（IE）」にウェブアドレスをタイプした際に実行ファイルを起動できるWindowsショートカットはセキュリティ脆弱性ではないと、Microsoftが主張している。 Windows XPおよびIEを利用している場合、例えば「www.microsoft.com」などのウェブアドレスをブラウザに入力すると、同ウェブサイトを開く代わりに、コンピュータのデスクトップ上にある実行ファイルを起動させることができる。 このショートカットを実行するには、次のような手順を踏めばよい。 デスクトップから右クリックして、「新規作成」、「ショートカット」を選択する 同ショートカットの場所を「c:\windows\system32\calc.exe」などの実行可能なファイルに設定する 同ショートカットの名前を「www.microsoft.com」とする IEを立ち上げ、アド
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
http://japan.internet.com/webtech/20100707/12.html
Microsoft Corporation