ブログ Yahoo!ブックマーク Buzzurlにブックマーク Livedoorクリップ！ はてなブックマーク newsingでブックマーク イザ！でブックマーク つぶやく
news014.jpg

Windowsに権限昇格の脆弱性、セキュリティ企業が概略を公表

MicrosoftのWindowsに新たな脆弱性が報告され、攻撃者がカーネル権限で任意のコードを実行できてしまう可能性も指摘されている。

[ITmedia]

　MicrosoftのWindowsに新たな脆弱性が報告されたとして、セキュリティ企業が8月6日付で概略を公表した。

　VUPENとSecuniaのアドバイザリーによれば、この脆弱性はWindowsカーネルモードのデバイスドライバ内部にある機能のバッファオーバーフロー問題に起因する。ローカルの攻撃者にこの問題を悪用された場合、サービス妨害（DoS）状態を誘発されたり、権限を昇格されたりする恐れがある。さらに、攻撃者がカーネル権限で任意のコードを実行できてしまう可能性も指摘されている。

　両社とも最新のパッチを当てたWindows 7、Windows Server 2008 SP2、Windows Server 2003 SP2、Windows Vista、Windows XP SP3でこの問題を確認したとしている。リスクレベルはVUPENが4段階評価で下から2番目の「Moderate」、Secuniaは5段階評価で下から2番目の「Less critical」となっている。

　現時点でMicrosoftの公式パッチは存在しない。Secuniaは回避策として、信頼できるユーザーのみにアクセス権限を与えることを挙げている。

関連キーワード

Windows | Microsoft | 脆弱性


企業向け情報を集約した「ITmedia エンタープライズ」も併せてチェック

過去のセキュリティニュース一覧はこちら

Copyright© 2010 ITmedia, Inc. All Rights Reserved.


オンライン・ムックPlus　Special
Special

Special

キャリアアップ



オンライン・ムックPlus

エンタープライズ・ピックアップ

news055.gif 「GoogleはBingをまねてくれた」とバルマーCEO
Microsoftのスティーブ・バルマーCEOが「GoogleがBingをまねしてくれてうれしい」とちゃかしつつ、検索エンジン市場で同社が直面している問題について語った。

news016.jpg Weekly Memo：中古PCが売れている理由
中古PCの売れ行きが3年連続の2ケタ成長と好調だ。最近では個人向けのみならず、企業向けにも利用が広がってきている。今なぜ、中古PCが売れているのか。

news002.jpg IBM Rational Innovate 2010 Report：21世紀の黄金郷、フロリダに現る――Smarter Planetの象徴的なアイコンに
IBMが提唱する「Smarter Planet」の目標、それは、デジタルなインフラと人間を含めた物理的なインフラのコンポーネント化、さらにそれらが融合した世界だ。そして、そのビジョンを具現化する都市がフロリダ南西部に生まれようとしている。

news054.gif 「Microsoftのクラウド戦略は好転している」――年次アナリスト会議で強調
Microsoftのケビン・ターナーCOOは年次アナリスト会議で、クラウド戦略は好転しており、それが伝統的なソフトウェア製品にも好影響を与えると語った。

news026.jpg ワークスタイル変革とセキュリティの両立：家族と過ごす時間を得る働き方――インテルの場合
企業として適切な管理体制を維持しつつ、社員が柔軟に働ける環境をどのように構築すべきか。モバイルワークスタイルを実践するインテルに聞く。

Special