Immunityが「考えにくい」Windowsのセキュリティホールの攻撃コードを公表
印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます MicrosoftのWindowsにあるTCP/IPの脆弱性を利用する実際的な攻撃が、セキュリティ企業Immunityの提供で世に出た。 米国時間1月17日、MicrosoftのMS08-001パッチを早急に当てるべきであることが明らかになった。このパッチは米国時間1月8日に公表されたもので、XPとVistaにおけるTransmission Control Protocol/Internet Protocol（TCP/IP）の処理の脆弱性を修正するものだ。セキュリティ企業Immunityが脆弱性実証コードを公開した後で、Microsoftはこの脆弱性について認めたが、攻撃は「考えにくい」と述べていた。 このMicrosoftの評価が、挑
Windows Vistaなどに危険度「低」の脆弱性，実証コードが公開中
セキュリティ組織の米US-CERTは12月26日，Windows 2000／Server 2003／XP／Vistaに見つかった新しいセキュリティ・ホール（脆弱性）を突くプログラム（実証コード）がネット上で公開されていることを明らかにした。Windowsマシンにログオンしたユーザー（ローカル・ユーザー）に，高いユーザー権限（SYSTEM権限）を奪われる恐れがある。 今回のセキュリティ・ホールは，セキュリティ・ベンダーや米Microsoftのセキュリティ・チーム「Microsoft Security Response Center（MSRC）」によって12月22日に既に公表されている。セキュリティ・ホールの原因は，Windowsに含まれるライブラリ「Windows Server Library（WINSRV.DLL）」。 このセキュリティ・ホールを突けば，Client Server Run-
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
