【脆弱性】Microsoft Graphics Component: A Dustbin in A.S.G.

ゼロデイアタックが発生している脆弱性が Microsoft Graphics Component に存在するそうです

具体的に問題が起きるのは、加工された TIFF Image の展開処理

展開する時点で問題が起きているので、プレビューで、も画像が表示されていなくても、展開処理が絡んだ時点でアウトです

ログオンユーザの権限を乗っ取って、好き放題される恐れがあります

現時点では、修正パッチが完成していないので、Fix it 51004 [microsoft.com] を適用して TIFF Image の読み込みコンポーネントを無効化するか、Enhanced Mitigation Experience Toolkit (EMET) を利用することで回避するしかない模様

TIFF Image を使うことは少ないと思われますので、取り敢えずは TIFF Image の読み込みを禁止するのが妥当でしょう

# 業務上 TIFF Image が必要な場合は、他の安全なソフトで BMP, PNG 等に変換するのがおすすめ