 |
 |
|
| 最新ニュース |
|
|
【 2009/12/25 】 【 2009/12/24 】 |
|
|
||||||||
|
||||||||
|
||||||||
| Microsoft VMに深刻なセキュリティホール | ||||||||
|
||||||||
|
||||||||
|
||||||||
この脆弱性は、Microsoft VMに含まれる「ByteCode Verifier」が、特定のコードを適切にチェックしていないために、不正なプログラムが実行される可能性があるというもの。「ByteCode Verifier」は、Javaアプレットを実行前に検証するプロセス。悪意のあるユーザーによって脆弱性を悪用された場合、ユーザーのPC上で任意のプログラムが実行される可能性がある。 Javaアプレットは動的なコンテンツを表示できるため、多くのWebサイトで利用されている。しかし、ブラウザにダウンロードして実行されるために、ユーザーがWebサイトやHTMLメールを閲覧しただけで、悪意のあるJavaアプレットを実行させられる可能性があり、危険性も高い。 実際に影響を受けるのは、Microsoft VMのビルド3809以前（3809を含む）がインストールされているPC。Microsoft VMは、Windows OSやIEの一部として出荷されているほか、多くのアプリケーションの一部としても出荷されている。したがってマイクロソフトでは、必ずビルド番号を確認し、影響を受けるか判断してほしいとしている。判断方法は以下の通り。
“5.00.****”の部分が“5.00.3810”になっていない場合は脆弱性が存在するため、早急に対策を行なう必要がある。 対策は、Windows Updateで修正プログラムを適用し、Microsoft VMを対策済みの「ビルド3810」にするか、Java アプレットを無効にすることなどが挙げられる。
■ ＵＲＬ MS03-011に関する情報 http://www.microsoft.com/japan/technet/security/bulletin/MS03-011ov.asp 関連記事：Microsoft VMなしの「Windows XP SP1a」はフライング公開？[Internet Watch] http://internet.watch.impress.co.jp/www/article/2003/0205/jre.htm （大津 心） 2003/04/10 18:00 |
 |
|
| Broadband Watch ホームページ |
|
|
|
|
 |
|
| Copyright (c) 2003 Impress Corporation All rights reserved. |
|