Microsoft は米国時間 2014年 11月 11日に恒例の修正プログラム公開(Patch Tuesday)を実施しました。この中でも、「Schannel の脆弱性によりリモートでコードが実行される」脆弱性(MS14-066)は深刻度「緊急」と評価されており、トレンドマイクロでも注意喚起いたします。 Schannel とは、Microsoft により Windows への SSL/TLS実装に使われている「セキュアチャネル」と呼ばれるものです。今回確認されている脆弱性は、攻撃者が悪意を持って作成したネットワークパケットを影響あるシステムに送信するだけで攻撃が成立するものです。これは、ユーザによるアクションを必要とせずに乗っ取りを可能にする脆弱性です。このような特徴から、2014年 4月に問題になった OpenSSL の脆弱性「Heartbleed」を彷彿とさせる脆弱性です。 ■Win