Windows『Adobe Type Manager』にメモリ破損の脆弱性発覚

エンターテインメント 話題
CERT/CCによる脆弱性情報
CERT/CCによる脆弱性情報 全 1 枚 拡大写真

独立行政法人 情報処理推進機構(IPA)および一般社団法人 JPCERT コーディネーションセンター(JPCERT/CC)は7月9日、Microsoft WindowsのOpenTypeフォントのサポートを提供するカーネルモジュール「Adobe Type Manager(atmfd.dll)」にメモリ破損の脆弱性が存在すると「Japan Vulnerability Notes(JVN)」で発表した。CVSSによる最大Base Scoreは6.8。

「Windows XP から Windows 8.1 までの 32 ビット版および 64 ビット版」には、atmfd.dllが原因でメモリ破損の脆弱性が存在する。この脆弱性が悪用されると、Windowsシステム上でSYSTEM権限を取得される可能性があり、その結果OSやWebブラウザが提供するサンドボックス機能や防御策を回避される可能性がある。また、この脆弱性を使用した攻撃コードが、Hacking Team から漏えいした情報の一部として公開されている。現時点で対策方法は公開されていない。

Windowsに未対策の脆弱性、SYSTEM権限を奪取される可能性も(JVN)

《吉澤 亨史》

【注目の記事】[PR]

レスポンス公式TikTok

ピックアップ

教えて!はじめてEV

アクセスランキング

  1. 車検対応の5MT・ターボで超軽量710kg! SPK、レース用ダイハツ『ミライース』の抽選販売を開始、100台限定
  2. 家族向けミニバンなのに走りがすごい! さらに上質さを両立した、新型日産『セレナ AUTECH SPORTS SPEC』の完成度に驚くPR
  3. 日産『ルークス』、仲里依紗プロデュース「RE.」とコラボイベント開催…銀座で限定アイテム販売
  4. ホンダ『0シリーズ』SUV、インドで公道テスト開始…インド生産で日本など世界に輸出へ
  5. BMW『3シリーズ』が初めてEVに、新型『i3』発表…ノイエクラッセ第2弾は航続900km
ランキングをもっと見る

ブックマークランキング

  1. 「AIディファインド」の衝撃、日本の自動車産業は新たな波に飲み込まれるのか…アクセンチュア シニア・マネジャー 藤本雄一郎氏[インタビュー]
  2. EV充電インフラ-停滞する世界と“異常値”を示す日本…富士経済 山田賢司氏[インタビュー]
  3. ステランティスの水素事業撤退、シンビオに深刻な影響…フォルヴィアとミシュランが懸念表明
  4. SUBARUの次世代アイサイト、画像認識技術と最新AI技術融合へ…開発にHPEサーバー導入
  5. 「ハンズオフ」は本当に必要なのか? 高速での手離し運転を実現したホンダ『アコード』を試乗して感じた「意識の変化」
ランキングをもっと見る