【緊急】Windows に乗っ取りを許す欠陥

こないだInternet ExplorerのパッチMS04-004が出ていたので油断していたのだが、昨日は恒例月刊Windows Updateの日。今回も重大な欠陥が公開されている。

問題のMS04-007。ASN.1(Abstract Syntax Notation One)というのは耳慣れない言葉だと思うが、証明書等のデータ構造に関係する技術で、SSLやKerberosなどでも使用される事から殆ど全てのWindowsに影響する。リモートから乗っ取りを許す非常に危険な欠陥なので、直ちにパッチを適用すべし。

一方、サーバー特有のWINSサービスの欠陥であるMS04-006は多くのホームユーザーに関係無く、Virtual PC for Macintosh固有の欠陥であるMS04-005もまた殆どのユーザーには関係無い。

参照

ITmedia http://www.itmedia.co.jp/

• MS、IEの脆弱性に対応の臨時パッチ 2004年2月3日
• MS、「緊急」含む2月の月例パッチを公開、Virtual PC for Macにも脆弱性 2004年2月11日

日経IT Pro http://itpro.nikkeibp.co.jp/

• Windowsにとても危険なセキュリティ・ホール，仕事前にまずは対策を 2004年2月11日

TechNetセキュリティセンター http://www.microsoft.com/japan/technet/security/

• MS04-004:Internet Explorer 用の累積的なセキュリティ修正プログラム (832894) 2004年2月3日
• MS04-005:Virtual PC for Mac の脆弱性により、権限が昇格する (835150) Macのみ 2004年2月11日
• MS04-006:Windows インターネット ネーム サービス (WINS) の脆弱性 2004年2月11日
• MS04-007:ASN .1 の脆弱性により、コードが実行される (828028) 2004年2月11日 ■2004 年 2 月のセキュリティ情報 (Windows) ■2004 年 2 月のセキュリティ情報 (Macintosh)