エンタープライズ

RBB検索

この記事をブックマークする：

DirectXにバッファオーバーフロー脆弱性。MIDIファイルの再生で外部から不正コードを実行されるおそれ。ほか2製品の修正も

　マイクロソフトは、DirectX、Windows NT4.0、SQL Serverの3製品について、あらたな脆弱性を警告、修正ファイルの配布を開始した。

　3件発表された修正プログラムのうち、緊急（Critical）扱いとされているのが、DirectXにあるDirectShow機能のバッファオーバーラン脆弱性。

　対象となる製品は、DirectX5.2、6.1、7.0、7.0a、8.1、9.0a。およびWindows NT4.0 / NT4.0TSEに、Windows Media Player 6.4またはInternet Explorer 6 SP1をインストールした構成。

　DirectShowのMIDIファイル処理にある未チェックのバッファが原因で、ログオンしているユーザの権限下で攻撃者の指定するコードが実行されてしまう。HTMLメールやウェブページでも攻撃可能ということなので、すみやかに修正の導入またはDirectX 9.0bへのバージョンアップをおこなおう。

　深刻度が一段階低い「重要（Important）」とされているのが、SQL Serverの累積パッチ。これまでの修正にあわせて、あらたに名前パイプによる乗っ取りやDoS攻撃、ローカルシステムに対するバッファオーバーフロー脆弱性が修正されている。対象製品はSQL Server 7.0、Data Engine 1.0（MSDE 1.0）、SQL Server 2000、SQL Server 2000 Desktop Engine（MSDE 2000）、SQL Server 2000 Desktop Engine（Windows）。

　このほか、Windows NT4.0 ServerおよびWindows NT4.0 Terminal Server Edition（TSE）について、ファイル管理機能にDoS攻撃を受けるおそれのある脆弱性があるということで、修正プログラムが提供されている。

　特にDirectXの脆弱性は対象バージョンが広範でもあるため、早急に対応しておきたい。

(伊藤雅俊@RBB 2003年7月24日 12:04)

【PR】

ビジネスの業務効率化は情報活用力。

様々な紙を瞬時にPDF化するScanSnap S300シリーズ
【今がチャンス】Adobe Acrobat8同梱キャンペーン中！


関連リンク

	[Microsoft TechNet] Windows の機能の問題により、サービス拒否が起こる (MS03-029)　修正ファイル配布中 [Microsoft TechNet] DirectX の未チェックのバッファにより、コンピュータが侵害される (MS03-030)　修正ファイル配布中 [Microsoft TechNet] Microsoft SQL Server 用の累積的な修正プログラム (MS03-031)　修正ファイル配布中
<img src="http://ad.rbbtoday.com/ads/?img_src=1;position=223"/>

ここへ来た人はこんなニュースも見ています

	【現役女子大生ナビ Vol.12】キュートな前歯の女の子――杏林大学・刈屋奈々子さん(2009年5月8日) [Mzone] 神奈川県の京浜急行京急大津駅など21か所であらたにサービスを開始(2009年5月7日) サンコー、リモコンで自由自在に角度調節できるテレビスタンド(2008年10月17日)

【特別企画】クラウドの新ビジネスモデルとは？
	■【インタビュー】無償グループウェア提供の先にあるもの... ■【ビデオニュース】グループウェアを無料で提供！そのカラクリは？

【特集】COMPUTEX TAIPEI 2009
	■Timelineシリーズで次の市場を作り上げる! ■ネットブックはまだまだ改善され成長する

【連載】コンパクトPC倶楽部
	■キューブPC改造マニアの逸品!? ■これはPCなのか？改造マニアのPCを一挙公開!!

【特集】富士通フォーラム2009
＜ストレージ＞
	■投資コストと消費電力を削減する最適ストレージとは――有川保仁氏 ■効果的な情報活用＆高コストパフォーマンスを実現するILM
＜ブレードサーバ＞
	■ブレードサーバの仮想統合でエンタープライズクラウドに備えよ... ■ブレードサーバでコスト削減――新製品大規模ブレードサーバ...

【シリーズ】テレビ新時代
	■ 「これって地デジ詐欺？」そんなときは… ■アイ・オー、ネット対応テレビで「アクトビラ」や「テレビ版Yahoo!JAPAN...


	7/7	５年後の企業ＩＣＴシステムを考える
	7/8	ＳａａＳ広告の取組みの全貌
	7/9	２つのクラウドが業界秩序を変える
	7/10	モバイルは究極のメディアツールか
	7/13	ＮＴＴのクラウドは成功するか


	7/6	エンターテインメントファイナンスの新潮流
	7/7	ＣＣＳ実現に向けた国内と海外プロジェクトの展開
	7/7	５年後の企業ＩＣＴシステムを考える
	7/8	ＳａａＳ広告の取組みの全貌
	7/8	7月30日　全２回　プライシング連続セミナー
	全セミナーリストへ