
報告書によると、Microsoftは、ユーザーがサードパーティによって署名されたプラグインプログラムをロードできるようにする自社アプリの資格を無効にしたという。
この脆弱性により、攻撃者はユーザーの許可なしにユーザーのマイクやカメラ、フォルダーの録画、画面の録画、入力にアクセスできる可能性があり、これによりTeams、Outlook、Word、PowerPoint、OneNote、Excelなどの脆弱なアプリケーションが公開される可能性があると付け加えた。
オープンソース環境で。
ただし、Apple は開発者に対し、個々の保護を無効にする資格を追加するようアドバイスしました。


コメント