JVN

Microsoft Outlook の OLE コンテンツ取得における問題

2ヶ月 1週 ago
Microsoft Outlook はリッチテキスト形式 (RTF) のメールを表示する際、リモート・ホスト上の OLE コンテンツをユーザによる操作を介さずに取得してしまいます。その結果、攻撃者によりユーザのパスワードのハッシュ値を含む個人情報が窃取される可能性があります。
jvn@jvn.jp

Meltdown 向けパッチが適用された Windows 7 x64 および Windows Server 2008 R2 x64 でカーネルメモリが適切に保護されない脆弱性

2ヶ月 3週 ago
Microsoft が提供した Meltdown 向けパッチが Windows 7 x64 および Windows Server 2008 R2 x64 の製品にインストールされた場合、非特権プロセスから Windows カーネルの全てのメモリ空間を読み出されたり、書き込まれたりする可能性があります。
jvn@jvn.jp
チェック済
4時間 57 分 ago
JVN サイト新着ならびに更新情報
JVN フィード を購読