Microsoft は、Windows 10 および Windows 11 のトリミング ツールを更新します。
Microsoft は、今週初めに発見された Windows 11 Snipping Tool および Windows 10 Snip& Sketch の脆弱性を修正する緊急セキュリティ更新プログラムを金曜日の夜にリリースしました。
どちらのツールにも問題があり、ユーザーが以前に画像から切り取ったデータをハッカーが再利用できる可能性がありました。木曜日に、Microsoft は Canary Channel Insiders 向けの Windows 11 Snipping Tool を更新してこの問題を修正しました。
Windows 11 Snipping Tool (11.2302.20.0) の両方の更新プログラムが、 Microsoft Store 、および Windows 10 Snip & Sketch ツール (10.2008.3001.0)。
さらに、Microsoft は CVE-2023-28303 の脆弱性に関するセキュリティ ノートをリリースしました。メモには、「悪用を成功させるには、通常とは異なるユーザー操作と、攻撃者が制御できないいくつかの要因が必要になる」ため、この警告は「低」とマークされていると記載されています。具体的には、メモには次のように記載されています:
• ユーザーはスクリーンショットを撮り、ファイルに保存し、ファイルを変更 (たとえば、トリミング) してから、変更したものを保存する必要があります。
• ユーザーは、Snipping Tool で画像を開き、ファイルを変更 (トリミングなど) してから、変更したファイルを同じ場所に保存する必要があります。
< p>この問題は、Windows 10 以前のバージョンの Snipping Tool では発生しないことに注意してください。