情報セキュリティ検定をはじめ、個人情報に関する検定を開催中。(財)情報協。

 

情報セキュリティ 速報

 

Microsoftの修正パッチがリリース前に流出

 

(2006.1.8)

 

 

米Microsoft社は、1月3日、リリース前の修正パッチ(更新プログラム)がネット上に流出したことを明らかにしました。

流出したパッチは、Windowsメタファイルの処理に関するWindowsのセキュリティ・ホールをふさぐためのものです。「Windows画像とFaxビューア(Shimgvw.dll)」を無効にするという回避策を公表していますが、このセキュリティ・ホールを突く画像ファイルや、そのような画像ファイルを置いたWebサイトが次々と出現しています。このため、修正パッチの公開が待たれているところに、この流出は起きました。

同社は、このパッチへのリンク(ポインタ)や議論を無視することを勧めています。