【セキュリティ ニュース】HDD暗号化ソフトにWindowsの認証を無効化する不具合 - ソフォス（1ページ目 / 全1ページ）：Security NEXT

ソフォスのハードディスク暗号化ソフト「Sophos Disk Encryption」に、Windowsの認証機能を無効化してしまう不具合が含まれていることがわかった。修正版が提供されている。 Windowsにおいて休止状態から復帰するとログオンする際に認証が求められるが、同製品をインストールすると認証せずに操作可能となる脆弱性「CVE-2014-2005」が存在するという。 影響を受けるのは、「Sophos Enterprise Console Ver. 5.1」「同5.2」「同5.2.1」「同5.2.1R2」に含まれる「Sophos Disk Encryption 5.61」。脆弱性を修正した「同5.2.2」が公開されているほか、回避策がアナウンスされている。 今回の脆弱性は、サイボウズが開発者であるソフォスへ報告。ソフォスが情報処理推進機構（IPA）に届け、修正にあたりJPCERTコー

[John_Kawanishi]

SophosもHDD暗号化Softだしてたんだ…休止状態から復帰するとPassword入れないでLogon出来るという大穴があったけど(焦。発見したのはCybozuかぁ