マイクロソフト社が認証偽造の脆弱性を持つ製品のパッチを発表 | ScanNetSecurity
2026.10.27(火)

マイクロソフト社が認証偽造の脆弱性を持つ製品のパッチを発表

 アイ・ディフェンス・ジャパンからの情報によると、マイクロソフト社では、複数の製品及びオペレーティングシステムにある脆弱性に対するパッチを発表した。このバグは、攻撃者によるSSLのウェブサイトへ仲介人を使った攻撃の実行、デジタル署名された電子メールの偽造

国際 海外情報
 アイ・ディフェンス・ジャパンからの情報によると、マイクロソフト社では、複数の製品及びオペレーティングシステムにある脆弱性に対するパッチを発表した。このバグは、攻撃者によるSSLのウェブサイトへ仲介人を使った攻撃の実行、デジタル署名された電子メールの偽造、デジタル署名された悪意のあるソフトウェアをユーザーにインストールさせることなどを許可してしまう。パッチを適用することで、インストールされているデバイスドライバの検証を行う際に問題が発生する可能性のあるデバイスドライバ認証に対する修正、オリジナルのセキュリティパッチをバイパスさせてしまう新しい亜種の攻撃に対処するという2点が修正される。


※この情報はアイ・ディフェンス・ジャパン
 ( http://www.idefense.co.jp/ )より提供いただいております。
 アイディフェンス社の iAlert サービスについて
 http://shop.vagabond.co.jp/p-alt01.shtml
 情報の内容は以下の時点におけるものです
 【12:08 GMT、11、21、2002】

《ScanNetSecurity》

特集

PageTop

アクセスランキング

  1. 「焼肉きんぐ」公式アプリ会員管理システムに不正アクセス、1,078万8,963件の個人情報が漏えい

    「焼肉きんぐ」公式アプリ会員管理システムに不正アクセス、1,078万8,963件の個人情報が漏えい

  2. PHP に複数の任意のコードが実行可能な脆弱性

    PHP に複数の任意のコードが実行可能な脆弱性

  3. 「お名前.com デスクトップクラウド」に不正アクセス、取引口座のログイン情報等が取得され不正利用された可能性

    「お名前.com デスクトップクラウド」に不正アクセス、取引口座のログイン情報等が取得され不正利用された可能性

  4. 厚生労働省 委託事業の「東電福島第一原発廃炉等作業における被ばく低減対策普及啓発事業」で個人情報が漏えい

    厚生労働省 委託事業の「東電福島第一原発廃炉等作業における被ばく低減対策普及啓発事業」で個人情報が漏えい

  5. 「大起水産公式アプリ」に不正アクセス、顧客17万4,933人の個人情報が漏えいした可能性

    「大起水産公式アプリ」に不正アクセス、顧客17万4,933人の個人情報が漏えいした可能性

ランキングをもっと見る
PageTop