2010.08.03
テーマ： パソコン周辺機器購入ガイド(327)
カテゴリ： Windows7
Windowsに権限昇格の脆弱性、セキュリティ企業が概略を公表
8月10日10時23分配信 ITmedia エンタープライズ
MicrosoftのWindowsに新たな脆弱性が報告されたとして、セキュリティ企業が8月6日付で概略を公表した。【ITmedia】
VUPENとSecuniaのアドバイザリーによれば、この脆弱性はWindowsカーネルモードのデバイスドライバ内部にある機能のバッファオーバーフロー問題に起因する。ローカルの攻撃者にこの問題を悪用された場合、サービス妨害（DoS）状態を誘発されたり、権限を昇格されたりする恐れがある。さらに、攻撃者がカーネル権限で任意のコードを実行できてしまう可能性も指摘されている。
両社とも最新のパッチを当てたWindows 7、Windows Server 2008 SP2、Windows Server 2003 SP2、Windows Vista、Windows XP SP3でこの問題を確認したとしている。リスクレベルはVUPENが4段階評価で下から2番目の「Moderate」、Secuniaは5段階評価で下から2番目の「Less critical」となっている。
現時点でMicrosoftの公式パッチは存在しない。Secuniaは回避策として、信頼できるユーザーのみにアクセス権限を与えることを挙げている。
http://headlines.yahoo.co.jp/hl?a=20100810-00000018-zdn_ep-sci
Windowsに権限昇格の脆弱性
アドバイザリーを あとで読む 。 調査完了後に必要な処置をとるみたいなのでチェックしておく。 同社のアドバイザリー（951306）によると、この 脆弱性 はユーザー アカウント を「LocalSystem」に昇格させることを可能にする。
>> More
8月10日10時23分配信 ITmedia エンタープライズ
MicrosoftのWindowsに新たな脆弱性が報告されたとして、セキュリティ企業が8月6日付で概略を公表した。【ITmedia】
VUPENとSecuniaのアドバイザリーによれば、この脆弱性はWindowsカーネルモードのデバイスドライバ内部にある機能のバッファオーバーフロー問題に起因する。ローカルの攻撃者にこの問題を悪用された場合、サービス妨害（DoS）状態を誘発されたり、権限を昇格されたりする恐れがある。さらに、攻撃者がカーネル権限で任意のコードを実行できてしまう可能性も指摘されている。
両社とも最新のパッチを当てたWindows 7、Windows Server 2008 SP2、Windows Server 2003 SP2、Windows Vista、Windows XP SP3でこの問題を確認したとしている。リスクレベルはVUPENが4段階評価で下から2番目の「Moderate」、Secuniaは5段階評価で下から2番目の「Less critical」となっている。
現時点でMicrosoftの公式パッチは存在しない。Secuniaは回避策として、信頼できるユーザーのみにアクセス権限を与えることを挙げている。
http://headlines.yahoo.co.jp/hl?a=20100810-00000018-zdn_ep-sci
Windowsに権限昇格の脆弱性
アドバイザリーを あとで読む 。 調査完了後に必要な処置をとるみたいなのでチェックしておく。 同社のアドバイザリー（951306）によると、この 脆弱性 はユーザー アカウント を「LocalSystem」に昇格させることを可能にする。
>> More
お気に入りの記事を「いいね！」で応援しよう
[Windows7] カテゴリの最新記事
-
MICROSOFT Windows Small Business Server… 2010.03.09
-
【送料無料】【ポイント2倍】【即納】【22… 2010.02.05
-
「ウィンドウズ7」効果でPC出荷2割増だそ… 2009.11.25
【毎日開催】
15記事にいいね！で1ポイント
© Rakuten Group, Inc.
