Microsoftが19年間存在していたバグに対するパッチを公開

先日公開された、以下のWindowsのセキュリティパッチについてです。

マイクロソフト セキュリティ情報 MS14-064 – 緊急
Windows OLE の脆弱性により、リモートでコードが実行される (3011443)

https://technet.microsoft.com/library/security/MS14-064#ID0EUYAE

「影響を受けるソフトウェア」欄が、現時点でサポートしているWindowsOS全部じゃないか…と思っていたら、Windows95の時代から、19年間存在していたセキュリティホールだったようです…。

ITmediaさんの記事「Windows「緊急」の脆弱性、Windows 95から19年間存在していた」　http://www.itmedia.co.jp/news/articles/1411/13/news134.html

なんだか今年は凄いセキュリティホールが沢山見つかる年な気がします。

• Heartbleed（OpenSSLのバグ）
• ShellShock（GMU Bashのバグ）
• BadUSB（USBデバイスのファームを書き換えられちゃう）
• Windows OLE の脆弱性により、リモートでコードが実行される (コレ)

まだあるかな？

とにかく不具合が見つからないまま放置されるのは嫌ですが、見つかって修正されるのは良いことです。

セキュリティパッチの適用はお早めに。

以上