■ http://c-asg.com/
サークル A.S.G. の戯言集
たいしたもの は ありません
※ A.S.G. 関連の内容以外、正確性は一切保証致しません (内容の価値判断は各自が行って下さい)
トラックバック・コメントは変なものでない限り歓迎いたします (トラックバック推奨)
※ spam が酷い時は一時的にトラックバックを封鎖する事があります → 連絡は、メールまたはコメントにてお願い致します
【注意】 タイトル・投稿者共に欧州文字 (Single, Multi Byte(s) Encode 問わず) の場合や、“関係ないもの・宣伝優先のもの” は無条件削除を行います , また、匿名投稿の場合非公開のままになる場合があります
----
RSS → http://asg.asablo.jp/blog/rss
■≫ マイクロソフト セキュリティ アドバイザリ (2639658) : TrueType フォント解析の脆弱性により、特権が昇格される
実際にこれを利用した攻撃は少ないそうですが、悪用例が少ないだけなのが現状で、定例外パッチが出る可能性も有る脆弱性です
実際に “Duqu” と言うマルウェア (スパイウェア系) が確認済だそうなので、気を付けて置いた方が良さそうですね
一応、セキュリティ対策を行う FixIt は提供されていますが、T2embed.dll へのアクセスを禁止するというものなので、適用すると広範囲に影響が出そうな気がします
最近のコメント