2004年2月 月刊 Maicrosoft セキュリティ情報
毎月第２水曜日の恒例、Windows Updateの日です。
今回も色々とアップデートが出ております。
・MS04-005: Virtual PC for Mac の脆弱性により、権限が昇格する (835150)
・MS04-006: Windows インターネット ネーム サービス (WINS)
・MS04-007: ASN .1 の脆弱性により、コードが実行される (828028)
MS04-007 の内容が結構、クリティカルですねぇ。
ASN .1 は、Kerberos、NTLM などの認証サブシステムや、SSL を使
用するアプリケーションで使用されるということで、この範囲の
ものは全て影響を与えるようです。
詳細は、こちらのページが詳しいです。
ASN.1 バイナリ変換規則 (BER, CER, DER)
アップデートは忘れずに行いましょう。
