▼ 2010/06/15(火) Windows XP / Server 2003 に未修正の欠陥、回避方法あり
【Windows】
Windows XP / Server 2003 に欠陥が発見されました。「ヘルプとサポートセンター」機能に欠陥があり、攻略 Web ページを閲覧するとウイルスに感染するなどの被害が発生する恐れがあります。
この欠陥を利用する攻撃も既に行われています。
- Windowsヘルプの脆弱性、悪用する標的型攻撃が確認される (Internet Watch)
修正プログラムはまだありませんが、回避方法が公開されています。Microsoft KB 2219475 にある Microsoft Fix it 50459 を実行して、適用してください。適用を解除したいときは、Microsoft Fix it 50460 を実行します。
関連キーワード: Windows
2010.07.19 追記
MS10-042: ヘルプとサポート センターの脆弱性により、リモートでコードが実行される (2229593) で修正されました。
- TB-URL(確認後に公開) http://133.83.35.83/blog/adiary.cgi/vuln/0259/tb/