Microsoft、パッチ公開前にWindowsのゼロデイ脆弱性を公表したGoogleを批判 | スラド IT
Googleは10月31日、ローカルでの特権昇格が可能となるWindowsカーネルのゼロデイ脆弱性を公表した。Microsoftでは11月8日にパッチの提供開始を予定しており、それを待たずに脆弱性を公表したGoogleを批判している(Google Security Blogの記事、 Microsoft Malware Protection Centerのブログ記事、 The Guardianの記事、 Ars Technicaの記事)。 脆弱性はwin32k.sysに存在するもので、サンドボックス迂回が可能になる。Googleではこの脆弱性とFlash Playerの脆弱性を組み合わせたスピア型フィッシングキャンペーンを検出し、10月21日にMicrosoftとAdobeへ通知している。MicrosoftはGoogleおよびAdobeと協力して攻撃キャンペーンの調査やパッチの作成を進めており
Google Playでのアクセス権限表示の簡略化、セキュリティー低下を招く可能性も | スラド セキュリティ
Google Playの最近の更新では、アプリが使用する権限の表示が大幅に簡略化されている。Googleではユーザーに分かりやすいように権限表示を変更したとしているが、セキュリティーの低下を招く可能性もあるようだ(Google Playヘルプ — アプリの権限の確認、 How-To Geekの記事、 本家/.)。 新しい権限表示では、権限が種類ごとに「権限グループ」として表示される。アプリの詳細画面で「インストール」をタップした場合、ダイアログには権限グループと各グループの説明のみが表示され、個別のアクセス権限を確認するには画面下までスクロールして「詳細を表示」をタップする必要がある。また、最近のアプリは通常インターネットにアクセスするという理由で、「インストール」をタップした際のダイアログにはネットワーク通信権限が表示されないようになっている。 新しい権限表示で問題となる可能性があるのは
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Engadget | Technology News & Reviews
Engadget | Technology News & Reviews
http://japan.internet.com/allnet/20130802/4.html
