Windows『Adobe Type Manager』にメモリ破損の脆弱性発覚

エンターテインメント 話題
CERT/CCによる脆弱性情報
CERT/CCによる脆弱性情報 全 1 枚 拡大写真

独立行政法人 情報処理推進機構(IPA)および一般社団法人 JPCERT コーディネーションセンター(JPCERT/CC)は7月9日、Microsoft WindowsのOpenTypeフォントのサポートを提供するカーネルモジュール「Adobe Type Manager(atmfd.dll)」にメモリ破損の脆弱性が存在すると「Japan Vulnerability Notes(JVN)」で発表した。CVSSによる最大Base Scoreは6.8。

「Windows XP から Windows 8.1 までの 32 ビット版および 64 ビット版」には、atmfd.dllが原因でメモリ破損の脆弱性が存在する。この脆弱性が悪用されると、Windowsシステム上でSYSTEM権限を取得される可能性があり、その結果OSやWebブラウザが提供するサンドボックス機能や防御策を回避される可能性がある。また、この脆弱性を使用した攻撃コードが、Hacking Team から漏えいした情報の一部として公開されている。現時点で対策方法は公開されていない。

Windowsに未対策の脆弱性、SYSTEM権限を奪取される可能性も(JVN)

《吉澤 亨史》

ピックアップ

レスポンス公式TikTok

教えて!はじめてEV

アクセスランキング

  1. FRは存続する! レクサス『IS』次期型、電動化でどう進化?
  2. ドア&エアコン付きゴルフカート、国内初の100台規模導入…アコーディア・ゴルフとPGM
  3. ヤマハモーターエンジニアリング、保育現場の負担を軽減する「電動アシストお散歩カー」開発、9月受注開始へ
  4. 古河ロックドリルの「ボルティンガー」、トミカに登場…9月19日発売
  5. ホンダ『シビックタイプR』仕様のアキレス『瞬足』が発売! 子どもたちの「速いものへの憧れ」を形に
ランキングをもっと見る

ブックマークランキング

  1. 自動運転開発の分野で高まるNVIDIAとAWSの存在感、日本メーカーは中国のスピード感に対抗できるのか【AWS オートモーティブ AI イノベーション フォーラム】
  2. KYB、パワースポーツ車両向けEPSを米ポラリス社のオフロードビークルに展開
  3. 電動車は誰が最後まで面倒を見るのか…KPMGコンサルティング プリンシパル 轟木光 氏[インタビュー]
  4. 2107馬力のハイパーEV、リマック『ネヴェーラR』に「ファウンダーズエディション」…特別な顧客向けの10台は発表前に完売
  5. 東京ミッドタウン八重洲で配送ロボット4台の本格運用を開始
ランキングをもっと見る