Microsoftは火曜日、Windows向けに14件の定期的なセキュリティアップデートをリリースしたが、特にその1件は、Windows 7、8、8.1、Vista、RTなど、最も広く使用されているバージョンのオペレーティングシステムに影響を与えるかなり重大な脆弱性に光を当てている。
のパッチ~のセキュリティホールに対処するシュチャネル, 暗号化通信などのセキュリティ プロトコル、特に次のようなインターネット アプリケーションに使用される Windows のセキュア チャネル。HTTP。
関連項目:
Microsoft は次のように述べています: 攻撃者は「特別に細工された」ものを送信する可能性がありますデータパケット実行している Windows サーバーに。この脆弱性を悪用すると、リモートでコードが実行され、コンピュータに厄介なものが送信される可能性があります。 Microsoftはセキュリティ情報で、これらの攻撃の打撃を軽減する緩和要素や回避策はないと述べた。
Microsoft によると、この脆弱性が一般ユーザーへの攻撃に使用された形跡はありません。このパッチは、Windows のパケット処理方法を変更することで問題を修正します。ちょうどいいタイミングだった。音から察するに、これはまずかったかもしれない。それ以外、Microsoft はこの脆弱性に関する詳細情報を提供していません。
このパッチは Windows Update で提供されるため、Windows ユーザーは機会があればスケジュールされた更新を実行することをお勧めします。
ボーナス: シェルショックとは何ですか