以前の記事で、Windows 11 に含まれている Snipping Tool プログラムを使用すると、写真のトリミングを解除して機密データを取得できることを説明しました。この脆弱性はまだ解決されていません。ただし、Microsoft がこの問題に対処するためのパッチを公開したため、そのすべてが現在私たちの背後にあります。
Microsoft は、Windows 11 用の Snipping Tool の新しいバージョンと、Windows 10 用の Snip & Sketch の新しいバージョンをリリースすることで、この問題を解決しました。これらの更新されたバージョンは両方とも現在利用可能です。現在 CVE-2023-28303 として追跡されている Acropalypse として知られる脆弱性は、Microsoft によって「低」優先度の問題として分類されました。
Microsoft が最近パッチを適用した他の脆弱性のように、リモート コード実行を許可しない可能性がありますが、悪意のあるユーザーがトリミングされたスクリーンショットから機密データを回復できるため、問題が発生する可能性があります。このデータには、クレジット カード番号、銀行情報、プライベート メッセージ、またはスクリーンショットを撮ったときに画面に表示されるその他のものが含まれる可能性があります。Microsoft は最近、リモート コード実行を可能にする多数の脆弱性にパッチを適用しました。
幸いなことに、現在、救済策が実施されています。Microsoft Store に移動し、左側のメニューから [ライブラリ] > [更新プログラムを取得] を選択して、更新プログラムをダウンロードします。Microsoft は、最近導入された Windows Insider Canary ブランチでこの修復のテストを行っていることが確認されており、同社は現在、すべてのユーザーが利用できるようにする作業を進めています。
できるだけ早くこのアップデートを入手して、引き続き好きな方法で写真をトリミングして保存できるようにしてください。
ソース:ブリーピング コンピューター
コメントを残す