セキュリティホールとは何ですか？

ほとんど忘れられていたWindows Image Color Management（ICM）システムの欠陥の1つは、悪意のある人物があなたのPCを引き継ぐことを可能にするということですWebページに表示されたり、Officeドキュメントや電子メールに埋め込まれた汚染されたイメージこれはマイクロソフトが6つの "重要な"パッチを発行した19のホールの1つです。攻撃者はそれらを悪意のある作成に使用することができます（ブースターロケットは必要ありません）。 ICMは色々なデバイスで正しく表示されることを保証するためのものですが、決して遭遇することはありませんが、安全でないコードはWindows 2000 Service Pack 4（SP4）でもXP SP3とWindows Server 2003に存在します。

ブラウザのバスターズ

もう一つの必須パッチは、5つの主要な穴を修正します。 Internet Explorerで。 IE 6とIE 7は、サポートされているすべてのバージョンのWindows 2000 SP4からVista SP1まで、脆弱です。この欠陥により、通常どおり、偽装されたWebページや毒性のあるバナー広告を介して影響を受けるPCのターゲット設定が可能になります。クラッカーは、これらの穴の1つについてオンラインで概念実証コードを公開していますが、既知の能動的な攻撃はそのどれにも打撃を与えていません。

Internet Explorerだけがブラウザを危険にさらすのではない：先月のOpera 9.51のアップデートで、同社はバージョン9.52でさらに7つの深刻なセキュリティ修正をリリースした。

Operaに自動更新機能がないため、新しいバージョンのブラウザをダウンロードする必要があります。

Officeがヒットしました

先月、私はあなたに警告しましたAccessデータベース用のMicrosoftのスナップショットビューアにパッチされていない穴があるため、脆弱性のあるバージョンのOffice for Accessまたはデータベースレポートを表示するInternet Explorerプラグインを使用して誰かを犯す可能性があります。 Microsoftはパッチバッチをリリースしたばかりで、ExcelとPowerPoint 2000では「重要」と評価されている同様の穴が3つExcelの他の致命的な欠陥と2つのPowerPointのバグ

さらにOffice 2000のパッチは、.eps、.bmp、および.pictのグラフィックファイルをOfficeにインポートするためのさまざまなフィルタの5つのセキュリティ不具合を修正します。自動アップデートを使用してすべての修正プログラムを入手するか、マイクロソフトのサイトからスナップショットパッチとExcel修正プログラムを入手してください。

ハードウェアまたはソフトウェアのバグが見つかりましたか？ [email protected]に電子メールを送ってください。