Archive: 2004/06/12

RealPlayerに欠陥

バッファオーバーフローの問題が2件報告されている。いずれもリモートから攻撃コードを実行させる事ができる深刻な問題なので、速やかにアップデートしよう。

RealPlayerのメニューから「ツール」→「アップデートチェック」を実行し、"セキュリティアップデート-2004年6月"をインストールすれば良い。詳しくは「RealPlayerのセキュリティアップデート2004年6月」を参照。

6月のWindows Update

9日にリリースされていたが、今回の修正プログラムに深刻・緊急なものは無かった模様。とは言うものの、念の為Windows Updateで確認し、リストアップされたものは適用しておいた方が安全だ。

ところでInternet Explorerの改修はいつまで待たせるつもりか?

【参照】
●ITmedia http://www.itmedia.co.jp/
Operaにフィッシング詐欺招く問題 2004年6月4日
MSの月例アップデート、「警告」レベルの脆弱性に対応 2004年6月9日
IEに「極めて重大」な欠陥――勝手にアドウェアが組み込まれる危険あり 2004年6月10日
RealPlayerにバッファオーバーフローの脆弱性 2004年6月11日
IEを悩ませる「4件」の脆弱性 2004年6月12日

●リアルネットワークス http://www.jp.realnetworks.com/
RealPlayer / RealOne Player のセキュリティ脆弱性に対応するアップデートをリリース 2004年6月 2004年6月9日
●TechNetセキュリティセンター http://www.microsoft.com/japan/technet/security/
2004 年 6 月のセキュリティ情報
MS04-016:DirectPlay の脆弱性により、サービス拒否が起こる (839643) 2004年6月9日
MS04-017:Crystal Reports Web Form Viewer の脆弱性により、情報の漏えいおよびサービス拒否が起こる (842689) 2004年6月9日