株式会社日本レジストリサービス(JPRS)は12月15日、Windows DNSサーバーにおいてDNSスプーフィングが可能になる脆弱性(CVE-2023-35622)が公開されたと発表した。

 この脆弱性はWindows Serverを対象としたもので、なりすましに悪用される可能性がある。
マイクロソフトでは同脆弱性の最大深刻度を「重要」としており、一般への公開や悪用の事実もなく、悪用される可能性は低いとしている。

 なお、マイクロソフトでは同脆弱性を修正した新バージョンを公開している。

元の記事を読む

編集部おすすめ