Windows『Adobe Type Manager』にメモリ破損の脆弱性発覚

エンターテインメント 話題
CERT/CCによる脆弱性情報
CERT/CCによる脆弱性情報 全 1 枚 拡大写真

独立行政法人 情報処理推進機構(IPA)および一般社団法人 JPCERT コーディネーションセンター(JPCERT/CC)は7月9日、Microsoft WindowsのOpenTypeフォントのサポートを提供するカーネルモジュール「Adobe Type Manager(atmfd.dll)」にメモリ破損の脆弱性が存在すると「Japan Vulnerability Notes(JVN)」で発表した。CVSSによる最大Base Scoreは6.8。

「Windows XP から Windows 8.1 までの 32 ビット版および 64 ビット版」には、atmfd.dllが原因でメモリ破損の脆弱性が存在する。この脆弱性が悪用されると、Windowsシステム上でSYSTEM権限を取得される可能性があり、その結果OSやWebブラウザが提供するサンドボックス機能や防御策を回避される可能性がある。また、この脆弱性を使用した攻撃コードが、Hacking Team から漏えいした情報の一部として公開されている。現時点で対策方法は公開されていない。

Windowsに未対策の脆弱性、SYSTEM権限を奪取される可能性も(JVN)

《吉澤 亨史》

【注目の記事】[PR]

ピックアップ

教えて!はじめてEV

アクセスランキング

  1. 日産 リーフ 新型をライバルと比較…アリア、テスラ、bZ4Xと何が違う?
  2. ついにハイブリッド化! 新型トヨタ『ランドクルーザー300』の発表にSNSでは「バク売れの予感」など話題に
  3. 15歳から運転できる「小さいオペル」に興味アリ!「通勤用にこういうのでいいんだよ」など注目集まる
  4. 【スズキ ソリオ 新型試乗】乗り心地と静粛性はクラストップ、だが「損をしている」と思うのは…中村孝仁
  5. 『GRカローラ』『フリード』『ソリオ』の走りを変える! ブリッツの「スロコン」「スマスロ」が適合
ランキングをもっと見る

ブックマークランキング

  1. 低速の自動運転遠隔サポートシステム、日本主導で国際規格が世界初制定
  2. 三菱が次世代SUVを初公開、『DSTコンセプト』市販版は年内デビューへ
  3. 中国EV「XPENG」、電動SUV2車種を改良…新電池は12分で80%充電可能
  4. 茨城県内4エリアでBYDの大型EVバス「K8 2.0」が運行開始
  5. アステモの軽EV用インホイールモーターやジヤトコの2モーターK12マーチなど、国内サプライヤー技術が熱い!…人とくるまのテクノロジー展2025
ランキングをもっと見る