Windowsカーネルに16年以上前から潜む脆弱性 - MSが調査開始 | エンタープライズ | マイコミジャーナル

セキュリティ研究者のTavis Ormandy氏が19日(米国時間)に、1993年7月にWindows NT 3.1が登場してから16年以上の間にリリースされた複数のWindows製品のカーネルに潜むバグを報告した。 これはMS-DOSおよび16bitアプリケーションをサポートするためのWindows Virtual DOS Machine (NTVDM)に存在する脆弱性で、Ormandy氏によると1993年7月27日以降にリリースされたWindows NTの全ての32bit x86バージョンに含まれる。悪用されれば、第三者によるプログラムのインストール、データ削除、管理者権限アカウントの作成などが可能になるという。 Microsoftは20日(同)に、この脆弱性に関するセキュリティアドバイザリ(979682)を公開した。現在サポート対象のWindows製品で影響を受ける可能性があるのは以