新WMFの脆弱性

新しいWMFの脆弱性の話題です。
年末年始に騒いでたヤツは、MS06-001がありますが、それは別のお話。
「新しいWMFの脆弱性」の話題です。

　◇ITmedia エンタープライズ：緊急パッチから数日、WMFに新たな脆弱性
　◇Windows Meta File関連で新たな脆弱性--DoS攻撃を誘発 - CNET Japan

　
折りしもＭＳでは、新たなバグ/セキュリティホールが潜んでいないか、
徹底的に調査いたしますっ。と宣言した矢先。
　◇マイクロソフト、新種のWindowsバグの駆逐へ--WMF脆弱性を受け - CNET Japan
タイミングが悪いのか、日ごろの行（ry

今回発見された穴は２件。
　・DoS攻撃が可能
　・explorer.exeがクラッシュ
、と報告されています。

いちおう、ＭＳの見解では、深刻な問題ではないとの事ですが。
　◇Windowsの画像処理機能に新たなセキュリティ・ホール，MSは「性能の問題」と評価：IT Pro
「今回のセキュリティ・ホールは性能（パフォーマンス）の問題であり，セキュリティ・ホールを悪用しても任意のプログラムを実行させたり，OSを不正終了させたりすることはできない」

そのとおりなら、まだマシですけど。

明日、１月１１日の月例パッチには間に合わないでしょうが、
他にも問題が隠れていないか、ホントーに徹底的に調査してくださいな。

このネタが役に立ったらポチッとな→

Comments

またっすかぁ??
でも、explorerって少し前まではよく落ちましたよね。
「製造元に連絡してください。」
「おまえじゃっっ!!」
ってよく突っ込んでました。

Posted by 遊楽庵 at 2006年01月10日 22:30

＞製造元に連絡してください
そうそう。
それで、よくわかってないお客さんから、クレームが来る。
うちはパソコン納めただけなんですけどー

Posted by Picaso at 2006年01月10日 23:59

先週解決したばっかりなのに！って思いましたが、まぁ今回のは危険度的には低そうですが。
TB貼らせていただきまーす。

Posted by ベビドル at 2006年01月11日 00:07

＞ベビドルさん
ＴＢもらいまーす。ｗ
記事リンクもありがとうございました。
　＞危険度的には低そう
低いままであってほしいですねぇ。
以前にも低いと言っておいて、ハイリスクな使い方が出てきた穴もありましたし。
ま、気にしだしたらキリないんですけど。　＾＾；

Posted by Picaso at 2006年01月11日 00:52