Windows『Adobe Type Manager』にメモリ破損の脆弱性発覚

エンターテインメント 話題
CERT/CCによる脆弱性情報
CERT/CCによる脆弱性情報 全 1 枚 拡大写真

独立行政法人 情報処理推進機構(IPA)および一般社団法人 JPCERT コーディネーションセンター(JPCERT/CC)は7月9日、Microsoft WindowsのOpenTypeフォントのサポートを提供するカーネルモジュール「Adobe Type Manager(atmfd.dll)」にメモリ破損の脆弱性が存在すると「Japan Vulnerability Notes(JVN)」で発表した。CVSSによる最大Base Scoreは6.8。

「Windows XP から Windows 8.1 までの 32 ビット版および 64 ビット版」には、atmfd.dllが原因でメモリ破損の脆弱性が存在する。この脆弱性が悪用されると、Windowsシステム上でSYSTEM権限を取得される可能性があり、その結果OSやWebブラウザが提供するサンドボックス機能や防御策を回避される可能性がある。また、この脆弱性を使用した攻撃コードが、Hacking Team から漏えいした情報の一部として公開されている。現時点で対策方法は公開されていない。

Windowsに未対策の脆弱性、SYSTEM権限を奪取される可能性も(JVN)

《吉澤 亨史》

【注目の記事】[PR]

ピックアップ

レスポンス公式TikTok

教えて!はじめてEV

アクセスランキング

  1. ステーションワゴンの常識を超えたレヴォーグ、BLUELOVEさんが作り上げた理想形…CARTUNE PickUpCars 2026
  2. ボッシュがなぜ「しろくまくん」を買収したのか? “熱とAI”が変える、SDV時代の勝算
  3. リコール16万1190台、トヨタ『シエンタ』のシートベルトに不具合
  4. 雨の日の視界確保に3つのアプローチ。フロントウィンドウ・コーティング剤[特選カーアクセサリー名鑑]
  5. ジャオス、新型『デリカD:5』用フェンダーガーニッシュ&『ジムニーノマド』用サイドステップを新発売
ランキングをもっと見る

ブックマークランキング

  1. LFPは規制面でも優位へ。2036年に向けた日本勢の針路…KPMGコンサルティング 轟木光氏[インタビュー]
  2. ETASとエレクトロビット、ADAS向け統合ソフトウェア基盤を発表…人とくるまのテクノロジー展 2026
  3. ボッシュ日本、2025年度の売上高4600億円で4年連続最高記録を更新…ADAS・SDV強化が成長を牽引
  4. 次世代圧電材料向け、「多能性中間膜」の量産化をJSTが支援…Gaianixxが開発
  5. 「容赦なきエルグランド包囲網」トヨタの高級ミニバン『アルファード』改良発表にSNS注目! 価格も争点に
ランキングをもっと見る