Engadget | Technology News & ReviewsResearch indicates that carbon dioxide removal plans will not be enough to meet Paris treaty goals
JVNVU#316553: Microsoft Windows の TrueType フォント解析処理に脆弱性
Microsoft Windows のカーネルには、TrueType フォントの処理を含む画像処理用のドライバ (W32.sys) が含まれています。このドライバには、文書やウェブページなどに埋め込まれた TrueType フォントの処理に脆弱性が存在します。 なお、Microsoft によると、本脆弱性を使用した攻撃が行われているとのことです。 細工された TrueType フォントが埋め込まれた文書やウェブページなどを開くことで、カーネルモードで任意のコードを実行される可能性があります。 アップデートする 2011年12月14日にセキュリティ更新プログラムが公開されました。マイクロソフトが提供する情報 (MS11-087) をもとにアップデートしてください。 ワークアラウンドを実施する 対策が提供されるまでの間、以下の回避策を適用することで本脆弱性の影響を軽減することが可能です。 T2
Microsoft Security Advisory 2639658
Security Advisory Microsoft Security Advisory 2639658 Vulnerability in TrueType Font Parsing Could Allow Elevation of Privilege Published: November 03, 2011 | Updated: December 13, 2011 Version: 2.0 General Information Executive Summary Microsoft has completed the investigation into a public report of this vulnerability. We have issued MS11-087 to address this issue. For more information about thi
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Windowsにゼロデイ攻撃、マイクロソフトがアドバイザリと「Fix it」を公開：セキュリティ通信：So-netブログ
マイクロソフト、11月の月例パッチは「緊急」を含む4件：セキュリティ通信：So-netブログ
