けー！な犬日記

[security] 情報 2011年11月7日

WindowsのTrueTypeフォント解析に脆弱性、すでに攻撃を確認

TrueTypeフォント解析エンジンに特権昇格を許す脆弱性、
暫定対策ツールが公開

文書（ワード等）やWebページに埋め込まれた
TrueTypeフォントの処理に脆弱性があります。

悪用した攻撃も確認されていますが、現時点では限定的だそうです。

今月の定例アップデートでは提供されない見通しですが、
回避策の導入を自動化したツール「Microsoft Fix it 50792」が公開されています。

Microsoft Fix it 50792

Fix it 50792 が回避策を設定します。
Fix it 50793 は回避策の解除です。

ＸＰとServer 2003については、英語版のみ動作する可能性があるそうです。

ツールを使用しても復元ポイントを自動で作るため、
元に戻すのに苦労はしないと思います。

追記
XPにFix it 50792を当てると、同じWindowsUpdateを延々と行うみたいです。
（再起動が掛かるWindowsUpdateではありません）
Fix it 50793を当てる（解除する）と止まります。

XPだと、動作が英語版XPのみの可能性もあるとの事なので
XPへのFix it 50792の導入は見合わせたほうが良いのかもしれません。

今回の該当ファイルをアクセス拒否にしたため、
そのファイルへの更新が確認できなくなり
繰り返しWindowsUpdateを要求するみたいです。

仕様上どうすることもできないらしいです。

さらに追記（11/9）
XPにFix it 50792を当てると、リネが（立ち上がりと同時に）クリエラする場合があります。
Fix it 50793を当てる（解除する）と普通に立ち上がります。

【2011年10月22日　土曜日】

９ＰＴで、夜ザケン～～（・∀・）ノ