Microsoft製品にセキュアチャンネル関連の脆弱性 - US-CERT

US-CERTは11月14日(米国時間)、「Microsoft Secure Channel (Schannel) Vulnerability (CVE-2014-6321)｜US-CERT」においMicrosoft製品の脆弱性について伝えた。該当する製品を使用している場合は説明されている対策方法などを適用し、早期に問題に対処することが推奨される。

脆弱性が存在する製品は次のとおり。

Microsoft Windows Server 2003 SP2
Microsoft Windows Vista SP2
Microsoft Windows Server 2008 SP2
Microsoft Windows Server 2008 R2 SP1
Microsoft Windows 7 SP1
Microsoft Windows 8
Microsoft Windows 8.1
Microsoft Windows Server 2012
Microsoft Windows Server 2012 R2
Microsoft Windows RT
Microsoft Windows RT 8.1

これはMicrosoft Secure Channelと呼ばれる機能に脆弱性が存在していたという問題で、細工されたネットワークトラフィックによって遠隔から任意のコードが実行される危険性があるというもの。