Outlookのアップデート、修正パッチに問題が発覚して取り下げ
マイナビニュース / 2024年4月24日 16時33分
Microsoftは4月23日(米国時間)、「Outlook prompts security notice opening .ICS files after installing protections for Microsoft Outlook Information Disclosure Vulnerability released: Dec 12, 2023 - Microsoft Support」において、Microsoft Outlookのセキュリティアップデート適用後に「.ICS」ファイルを開くと、予期しないセキュリティ通知が表示されるようになる不具合の修正に問題を発見し、修正を無効にしたと伝えた。
この不具合は2024年2月5日(米国時間)に公開され、アップデートを通じて修正される予定となっていた(参考:「Outlookのアップデートにバグ、ファイル開くとセキュリティ通知 | TECH+(テックプラス)」)。
○問題のセキュリティアップデートの内容
Microsoftが問題の原因として指摘したセキュリティアップデートは、2023年12月12日(米国時間)にリリースしたMicrosoft Outlookの「CVE-2023-35636 - セキュリティ更新プログラム ガイド - Microsoft - Microsoft Outlook の情報漏えいの脆弱性」とされる。この脆弱性は、悪用されるとユーザーの操作を介してNTLM(NT LAN Manager)ハッシュが窃取される可能性がある。
Microsoftによるとセキュリティアップデートを適用した一部の環境において、ローカルに保存した「.ICS」ファイルを開くと予期しないセキュリティ通知が表示されるという。Microsoftはこの動作をバグと認めている。
○修正の無効化と一時的な回避策
Microsoftはこの不具合を修正するアップデートをInsiderチャネルでテストしていたが、問題を発見したとして修正を無効にした。今後は修正に変更を加え、再び有効にする予定としている。
修正が正式にリリースされるまでの間、ユーザーはこれまでと同様に一時的な回避策として次のレジストリーキーを修正し、セキュリティ通知を無効にすることができる。
○グループポリシーレジストリーパス
「HKEY_CURRENT_USER\software\policies\microsoft\office\16.0\common\security」、DWORD: DisableHyperlinkWarning、値 1
○OCTレジストリーパス
「Computer\HKEY_CURRENT_USER\Software\Microsoft\Office\16.0\Common\Security」、DWORD: DisableHyperlinkWarning、値 1
これら対策は必要な場合に実施できるが、推奨されているわけではない。「.ICS」ファイル以外のすべてのファイル形式に対してもセキュリティ通知が停止される点に注意する必要がある。
(後藤大地)
外部リンク
この記事に関連するニュース
-
更新プログラムKB5036909インストールでWindows Server認証トラフィック増加の不具合
マイナビニュース / 2024年5月3日 10時15分
-
Microsoft、Exchange Serverの不具合に対処したHotfixアップデート公開
マイナビニュース / 2024年4月26日 10時36分
-
Windowsに緊急の脆弱性、悪用確認済みのため至急対応を
マイナビニュース / 2024年4月11日 11時9分
-
Microsoft SharePointにイベントログを改ざんしてダウンロード可能な不具合
マイナビニュース / 2024年4月11日 10時42分
-
Microsoft、2024年4月の月例更新 - 149件の脆弱性への対応が行われる
マイナビニュース / 2024年4月10日 17時55分
ランキング
-
1iPhone8でのプレイができなくなるかも?ジンオウガ狩猟中の不具合は次回アップデートで改善予定【モンハンNow】
ガジェット通信 / 2024年5月6日 6時30分
-
2GWのUターンラッシュでスマホを活用する技 道路の渋滞情報と、電車の混雑状況を確認しやすいアプリはどれ?
ITmedia Mobile / 2024年5月5日 19時25分
-
3超QRコードご神体が登場!「デンソー 超QRコード祭」【ニコニコ超会議2024】
ITライフハック / 2024年5月6日 10時0分
-
4『ポケモンGO』普段、日本じゃゲットできないポケモンに会える!48時間の“激レア色違い”が熱い「ライバルイベント」ポイントまとめ
インサイド / 2024年5月4日 0時0分
-
5鎌倉名物「クルミッ子」の百貨店限定「ミニ缶」がめちゃくちゃかわいい! 5月7日から高島屋などで販売
ねとらぼ / 2024年5月5日 10時30分
記事ミッション中・・・
記事にリアクションする
記事ミッション中・・・
記事にリアクションする
エラーが発生しました
ページを再読み込みして
ください