【緊急】Windowsに外部から攻撃可能な欠陥

12月はスキップだったので、2ヶ月ぶりとなる月刊Windows Updateの1月号は3件。MS04-001はISA Server 2000、MS04-002はExchange Server 2003の問題なので、一般ユーザーはあまり気にしなくてよい。

問題なのはMS04-003。多くのWindowsに含まれるMDACに欠陥があり、外部から任意のコードを実行できる危険性がある。シチュエーションはかなり限定され攻撃が広範囲に及ぶ可能性は少ないが、できるだけ早く修正プログラムを適用しよう。

一方、注目していたInternet ExplorerのWebサイトの偽装を許すバグは残念ながら1ヶ月以上を経た今回も修正されず…