「直ちにＰＣのアップデートを」、マイクロソフトが呼び掛け　脆弱性発見で

ニューヨーク（ＣＮＮ Ｂｕｓｉｎｅｓｓ） 米マイクロソフトが基本ソフト（ＯＳ）「ウィンドウズ」のユーザーに対し、直ちに更新プログラムをインストールするよう呼び掛けている。セキュリティー研究者の調査で同ＯＳに深刻な脆弱（ぜいじゃく）性が見つかったことを受けた措置。

この脆弱性は「ＰｒｉｎｔＮｉｇｈｔｍａｒｅ」と呼ばれ、ウィンドウズの「印刷スプーラー」サービスに影響を与える。情報セキュリティー企業サングフォーの研究者らが、印刷スプーラーの悪用の仕方を誤って公開してしまった。

この研究者らは５月下旬、印刷スプーラー内に脆弱性を発見したとツイート。誤って概念実証をネット上で公開し、後に削除した。だがその時にはすでに開発者向けサイト「ＧｉｔＨｕｂ」を含む別の場所でもそれが公開されていた。

マイクロソフトによると、この脆弱性を悪用するハッカーは、プログラムのインストールやデータの閲覧および削除、完全なユーザー権限を持つ新たなユーザーアカウントの作成を行う可能性がある。

影響を受けるＯＳは「ウィンドウズ１０」だけではなく、マイクロソフトが昨年サポートを終了した「ウィンドウズ７」もこの脆弱性の対象となる。

マイクロソフトはすでにウィンドウ７のアップデート終了を発表しているが、今回はウィンドウ７向けの修正パッチを公開し、ＰｒｉｎｔＮｉｇｈｔｍａｒｅの深刻さを浮き彫りにする結果になった。ウィンドウズサーバー２０１６、ウィンドウズ１０のバージョン１６０７、ウィンドウズサーバー２０１２のアップデートについては「近く」予定しているという。