Windows 7のMeltdown対策パッチに脆弱性 ～セキュリティパッチがより深刻な問題を生む結果に、3月で修正済み

[kotaponx]

なんでパーミッションを緩めちゃってたんだろ。ケアレスミス?

[Mu_KuP]

やっぱりＭ＄のここ最近のUpdateは品質がクソ過ぎだよ。いい加減にしろよ。

[iqm]

くっそﾜﾗﾀｗｗｗｗｗ(笑えない)

[delphinus35]

脆弱性対策パッチで更に強力な脆弱性を実装してしまった……

[naga_sawa]

穴を塞いだつもりが全開に/パッチを作る際にフラグ定数をミスったのだろうか

[spacefrontier]

3/29の記事。対象は64bit版のWin7/WS2008R2のみ。32bit版OS、Win8.1以降、WS2012以降は影響無し。/ Meltdownより深刻なのでTotal Meltdownか。Win10等の最新OS用のパッチのコードをそのままWin7に流用してしまったのかなぁ。

[mongrelP]

更新で修正済みとはいえ「あらゆるプロセスから物理メモリの完全な内容を毎秒ギガバイト(GB/s)レベルで読み出すことが可能なほか、任意のメモリへの書き込みも可能」これはあかん

[daybeforeyesterday]

うーむ

[kamei_rio]

"すでに配信されている3月のセキュリティパッチで修正されている" にしてもひどいな

[nezuku]

今月の更新で解消されたので、公にしたところはあるのでしょう。影響がすごいだけに、実証コードが出現しない限りには、修正を行ってからの開示は妥当だったとは思う。 / 保護すべきデータは固定配置を避けるべきと

[totttte]

「任意のアドレス」やばみしかないw

[todesking]

かわいそう……

[akulog]

ヤバくねwwww

[BoiledEgg]

Meltdown対策のパッチを充てると任意のメモリへの読み書きも可能になるというよりヤバイ脆弱性が発生する。3月のパッチで修正してるからさっさと当てろ、とのこと

[mattn]

「任意のメモリへの書き込みも可能」やばいw