Windows『Adobe Type Manager』にメモリ破損の脆弱性発覚

エンターテインメント 話題
CERT/CCによる脆弱性情報
CERT/CCによる脆弱性情報 全 1 枚 拡大写真

独立行政法人 情報処理推進機構(IPA)および一般社団法人 JPCERT コーディネーションセンター(JPCERT/CC)は7月9日、Microsoft WindowsのOpenTypeフォントのサポートを提供するカーネルモジュール「Adobe Type Manager(atmfd.dll)」にメモリ破損の脆弱性が存在すると「Japan Vulnerability Notes(JVN)」で発表した。CVSSによる最大Base Scoreは6.8。

「Windows XP から Windows 8.1 までの 32 ビット版および 64 ビット版」には、atmfd.dllが原因でメモリ破損の脆弱性が存在する。この脆弱性が悪用されると、Windowsシステム上でSYSTEM権限を取得される可能性があり、その結果OSやWebブラウザが提供するサンドボックス機能や防御策を回避される可能性がある。また、この脆弱性を使用した攻撃コードが、Hacking Team から漏えいした情報の一部として公開されている。現時点で対策方法は公開されていない。

Windowsに未対策の脆弱性、SYSTEM権限を奪取される可能性も(JVN)

《吉澤 亨史》

ピックアップ

レスポンス公式TikTok

教えて!はじめてEV

アクセスランキング

  1. トヨタ『ノア/ヴォクシー』次期型、予想CGだけではわからない…9月のスクープ記事ベスト5
  2. 日立建機、マルチブーム仕様解体機を受注開始…最大作業高さ28m
  3. トヨタ『カローラスポーツ』次期型はどうなる? 5ドアハッチバックを残す理由
  4. 電動軽トラック、フォロフライ『FKT』の魅力は?…9月の新型車記事ベスト5
  5. ホンダ『CB400スーパーフォア』販売の出足は快調だが、試乗では?…9月のモーターサイクル記事ベスト5
ランキングをもっと見る

ブックマークランキング

  1. 【全文PDFプレカン】日産自動車 長期ビジョン発表会
  2. EU「欧州製EV」優遇へ、産業加速法を審議---売れるEVと売れないEV
  3. ポルシェはなぜブガッティを手放した? 10億ユーロで売却、選択と集中へ
  4. タイヤ整備向け記録・管理アプリ「e-整備TIRE」、ナンバープレート撮影で車両データを自動取得…KTCが10月提供開始
  5. 【ホンダ スーパーワン】CMFで“刺激”表現、『N-ONE e:』との同時開発だからこそできた差別化とは
ランキングをもっと見る