2010年1月のセキュリティ情報を発表(マイクロソフト) | ScanNetSecurity
2026.10.30(金)

2010年1月のセキュリティ情報を発表(マイクロソフト)

 マイクロソフト株式会社は1月13日、2010年1月のセキュリティ情報を発表した。今回発表されたセキュリティ情報は、「MS10-001:Embedded OpenTypeフォント エンジンの脆弱性により、リモートでコードが実行される(972270)」の1件のみ。最大深刻度は「緊急」となってい

製品・サービス・業界動向 業界動向
 マイクロソフト株式会社は1月13日、2010年1月のセキュリティ情報を発表した。今回発表されたセキュリティ情報は、「MS10-001:Embedded OpenTypeフォント エンジンの脆弱性により、リモートでコードが実行される(972270)」の1件のみ。最大深刻度は「緊急」となっている。このセキュリティ更新プログラムは、非公開で報告されたMicrosoft Windowsに存在する1件の脆弱性を解決するもの。Google Inc.のTavis Ormandy氏が指摘したものだ。

 この脆弱性により、ユーザがInternet Explorer、PowerPoint、Microsoft WordなどのEmbedded OpenType(EOT)フォントをレンダリングできるクライアント アプリケーションで、特別な細工がされたEOTフォントでレンダリングされたコンテンツを表示した場合に、リモートでコードが実行される可能性がある。攻撃者がこの脆弱性を悪用した場合、影響を受けるコンピューターを完全に制御する可能性がある。

http://www.microsoft.com/japan/technet/security/bulletin/ms10-jan.mspx

《ScanNetSecurity》

特集

PageTop

アクセスランキング

  1. 「タイムズカー」への不正アクセス、本人確認書類画像データが漏えいした顧客に 3,000円相当を見舞いとして支払い

    「タイムズカー」への不正アクセス、本人確認書類画像データが漏えいした顧客に 3,000円相当を見舞いとして支払い

  2. 石油資源開発が利用するラクスライトクラウドのASPサービス「blastmail」に不正アクセス

    石油資源開発が利用するラクスライトクラウドのASPサービス「blastmail」に不正アクセス

  3. 釧路市が市立小中学校の学習用端末の管理運用を委託しているポータスにランサムウェア攻撃

    釧路市が市立小中学校の学習用端末の管理運用を委託しているポータスにランサムウェア攻撃

  4. 製薬企業向けサービス「MR君」へ不正アクセス、一部の医師会員と製薬企業の担当者に関する情報が漏えい

    製薬企業向けサービス「MR君」へ不正アクセス、一部の医師会員と製薬企業の担当者に関する情報が漏えい

  5. 「ショップサーブ」に不正アクセス、漏えい対象者数は約2,335万6,000人

    「ショップサーブ」に不正アクセス、漏えい対象者数は約2,335万6,000人

ランキングをもっと見る
PageTop