シマンテック、今度は「Vista」のUACで脆弱性を指摘

「Windows Vista」のネットワーキング技術について問題点を指摘したSymantecのセキュリティ研究者らが、今度は同OSの初期バージョンをターゲットに、権限昇格機能を狙った攻撃を実施した。 Vistaに関する2件目の報告書において、Symantecは、「User Account Control（UAC）」という同OSのセキュリティ機能を調査した。UACは、Vistaを稼働するPCで利用できるユーザー権限を制限することで、管理者モードで動くPCに比べて悪意あるコードから受けるダメージを小さくする。Windows XPでは管理者モードが一般的な設定となっている。 「Attacks against Windows Vista's Security Model」と題された同報告書の中で、Symantecのプリンシパルセキュリティリサーチャー、Matthew Conover氏は、「実装上の