「Wordのゼロデイ攻撃を受けたのは5社未満，多重防御で備えを」---MSのセキュリティ責任者
米Microsoft Security Technology Unit Corporate Vice PresidentのBen Fathi氏 「Microsoft Wordの脆弱性を突くゼロデイ攻撃は限定的で，攻撃を受けた組織／企業は5社（組織）未満だった。今回のような攻撃の被害に遭わないためには，複数のセキュリティ対策による多重防御（defence in depth）が重要だ」---。米MicrosoftのBen Fathi（ベン・ファージ）氏は6月1日，ITproの取材に対してコメントした（関連記事：Microsoft Wordにパッチ未公開の脆弱性）。 Fathi氏は同社Security Technology UnitのCorporate Vice President。同社のセキュリティ最高責任者の一人である。 Fathi氏によると，5月下旬に確認された，修正パッチ（セキュリティ更
MS、「Word」ゼロデイ脆弱性のアドバイザリを発表--「セーフモード」での利用を推奨
Wordの脆弱性が見つかり、これを悪用する攻撃が出現している。Microsoftはこれを受け、同アプリケーションを「セーフモード」で実行するようユーザーに勧告している。 Microsoftは米国時間5月22日にセキュリティアドバイザリを発表し、Wordをセーフモードで実行しても脆弱性は修正されないものの、明らかにされている攻撃手法を阻止することはできると述べている。同社は現在、Wordのセキュリティ更新プログラムを作成中で、遅くとも米国時間6月13日（日本時間14日）には公開する予定だという。 Wordは2つの操作を経ることにより、セーフモードで起動できる。まず、Wordを電子メールクライアントのなかで利用する設定を無効にし、次にWordを起動するコマンドラインに「/safe」を追加する。またMicrosoftは家庭および企業のユーザー向けに、推奨するアクションをセキュリティアドバイザリの
「Wordのパッチは，遅くても“6月の定例公開日”にリリースする」，米MS
米MicrosoftのMicrosoft Security Response Center（MSRC）は米国時間5月19日ならびに5月20日，Microsoft Wordに見つかった新しい脆弱性（セキュリティ・ホール）に関するコメントを発表した。それによれば，今回の脆弱性を修正するパッチは，次回のセキュリティ情報公開日である6月13日（日本時間6月14日）にはリリースするという。 Microsoft Word XP／2003にはパッチ未公開の脆弱性が見つかっており，その脆弱性を突くプログラム（ファイル）が出回っていることが確認されている（関連記事：Microsoft Wordにパッチ未公開の脆弱性）。脆弱性を悪用するWordファイルがメールに添付されて，特定の組織に向けて送られているという。Word XP／2003がインストールされた環境でそのファイルを開くと，あるWebサイトに置かれた悪
Microsoft Wordにパッチ未公開の脆弱性，攻撃プログラムが出回っている
国内外のセキュリティ組織ならびベンダーは5月20日，Microsoft Wordに見つかった新しい脆弱性（セキュリティ・ホール）を悪用するプログラムが出回っているとして注意を呼びかけた。細工が施されたWordファイルを開くと，ボットのような悪質なプログラムをインストールされる恐れがある。現時点では修正パッチは未公開。回避策は，信頼できないファイルを開かないことなど。 セキュリティ組織などの情報によると，Word 2003およびWord XPにはバッファ・オーバーフローのセキュリティ・ホールが見つかったという（JPCERT/CCなどでは，これら以外のWordにも同様のセキュリティ・ホールが存在する可能性があるとしている）。このため細工が施されたファイルをWord 2003／XPで開くと，ファイルに仕込まれた任意のプログラムを実行させられる可能性がある。 実際，今回のセキュリティ・ホールを突い
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
SANS.edu Internet Storm Center - SANS Internet Storm Center
SANS.edu Internet Storm Center - SANS Internet Storm Center
