WindowsのICCプロファイル検証ルーチンに深刻度「緊急」の脆弱性

デジカメ Watch

最新ニュース

【 2016/01/26 】

■

ニコンD3300の最新ファームウェアが公開

■

無制限でRAWも保存できるオンラインストレージ

■

加藤健志写真展「空から伝える目撃者～パイロットと見た日本の風景～」

■

平岡正写真展「Tokyo Bay area／20xx」

■

Lexar、読み出し300MB/秒のUHS-II対応SDカードなど

■

カシオ、スマホ連携を強化した「EXILIM EX-ZR1700」

■

黒沢富雄写真展「久慈川の氷花」

■

UHS-II対応のSDカード持ってる？

■

Distagon T* FE 35mm F1.4 ZA

■

ソニーRX1R II（実写編）

【 2016/01/25 】

■

ライカTに汎用ストラップを付けられる純正アダプター

■

那須潔写真展「ひかりと影」

■

デジタルカメラマガジンがKindleの“雑誌99円均一セール”に

■

GANREFに、撮影スポットから投稿写真を探せる新機能

■

エプソン、「カラリオキャッシュバックキャンペーン!」を実施

■

三脚プレートを外さずBLACKRAPIDストラップを脱着できるアクセサリー

■

鈴木和幸写真展「彼らの流儀」

■

先週のアクセスランキング(2016/1/18～2016/1/24)

■

パナソニック、書き込み最高90MB/秒のSDXCカード

■

セコニック、ストロボ制御に対応した露出計

■

Vol. 03：相手への想い・愛情が感じられる写真を心がけて～ヒダキトモコさん

■

いままでにない画角で、見たままの海の世界を表現できる

■

JCII黒白写真暗室基礎講座

■

小須田翔写真展「TOKYO Riverbed」

【 2016/01/22 】

■

風景といっしょに猫を写すには？雲の動きを活かして風景を撮るには？

■

LPL、薄型・ワイド配光のLEDライト「VL-5500XP」

■

キタムラ、フォトブック作成・注文用アプリ「フォト本」

■

プロが作ったカメラ用「修理屋さんのクリーナー」を3名に

■

EPSONスマートグラス「MOVERIO」に、THETA連動アプリ

■

山岸伸写真展「世界文化遺産賀茂別雷神社（上賀茂神社）第四十二回式年遷宮正遷宮迄の道」

■

LUMIX MEETS BEYOND 2020 BY JAPANESE PHOTOGRAPHERS　#3

■

RICOH THETA S対応の「鞘-SAYA-」ケース

■

パンキッシュなα7R IIはどうですか

■

桐島ローランド氏が秋葉原でドローン空撮を解説

■

旅フォト編：旅の思い出を美しく記録する高画質レンズ

【 2016/01/21 】

■

ロモグラフィー、ロシアレンズ復刻第2弾「New Jupiter 3+」

■

國本光子写真展「The world of white snow」

■

伏見行介写真展「Old fashioned portrait 先達へのオマージュ」

■

スーパースローモーション動画コンテスト

■

Profoto B2を使った簡単ポートレートセミナー

■

キヤノン、ミニプロジェクターにWi-Fi搭載モデルを追加

■

防水・耐衝撃のAPS-Cコンパクト「ライカX-U」

■

Amazon、容量無制限の写真保存サービス「プライム・フォト」

■

ケンコーのMマウントアダプターに富士フイルムX用が追加

■

ソニーRX1R II（外観・機能編）

■

フィルム初心者が6×6限定で写真展を開催

■

Jui写真展「Through the Wormhole」

【 2016/01/20 】

■

ソニー、UHS-II対応のSDXCメモリーカード

■

曲げられる撮影用面光源「フレキシブルLEDライト」

■

ケンコー、「激落ちくん」のカメラレンズクリーナー

■

マイクロソフト「OneDrive」を使ったフォトコンテストの受賞作品が発表

■

デジタルカメラマガジン2016年2月号の「デジカメNEWS調査隊」まとめ

■

ソニーRXシリーズ

■

ソニー、約4,240万画素フルサイズコンパクト「RX1R II」の発売日を決定

WindowsのICCプロファイル検証ルーチンに深刻度「緊急」の脆弱性

　マイクロソフトは13日、Windows内部のICCプロファイル検証ルーチンに脆弱性があり、リモートでコードを実行される可能性があると発表した。深刻度はWindows 98/98 SE/Meで「重要」、Winodows 2000/XP SP1/XP SP2は「緊急」。Windows Updateでセキュリティパッチを適用できる。

　ICC(International Color Consortium)プロファイルは、Windowsのカラー管理モジュールで使用するタグ情報。JPEGなど画像ファイルに埋め込まれており、ディスプレイ、プリンタ、プリンタ用紙などにあわせたICCプロファイルを導入することで、カラーマッピングを一致させることを目的としている。今回の脆弱性はその検証ルーチンに起因するもの。「未チェックのバッファによる脆弱性」としている。

　なお、シマンテックでもこの問題を「Microsoft Windowsのカラー管理モジュールICCプロファイルにバッファ・オーバーフローの脆弱性」として公開している。悪用すると「ログインしているユーザーのコンテキストで、任意のコードが実行可能になる」と解説している。

■ ＵＲＬ
　マイクロソフト
　 http://www.microsoft.com/
　 7月のセキュリティ情報
　 http://www.microsoft.com/japan/technet/security/bulletin/ms05-jul.mspx
　シマンテック
　 http://www.symantec.com/region/jp/avcenter/security/content/14214.html
　 Microsoft Windowsのカラー管理モジュールICCプロファイルにバッファ・オーバーフローの脆弱性
　 http://www.symantec.com/region/jp/avcenter/security/content/14214.html
　【7月13日】7月のマイクロソフトセキュリティ更新を確認する(INTERNET)
　 http://internet.watch.impress.co.jp/cda/special/2005/07/13/8403.html

（本誌：折本幸治）
2005/07/14 12:44

デジカメ Watch ホームページ

・記事の情報は執筆時または掲載時のものであり、現状では異なる可能性があります。
・記事の内容につき、個別にご回答することはいたしかねます。
・記事、写真、図表などの著作権は著作者に帰属します。無断転用・転載は著作権法違反となります。必要な場合はこのページ自身にリンクをお張りください。業務関係でご利用の場合は別途お問い合わせください。

Copyright (c) 2005 Impress Corporation, an Impress Group company. All rights reserved.