【プレ創刊号】Vistaに脆弱性が発覚
1 ：依頼478：
マイクロソフトのセキュリティ・レスポンス・センター（MSRC）は12月22日、
Vistaを含む4種類のWindows OSにセキュリティ上の脆弱性が見つかったことを明らかにした。
今回脆弱性が発見されたのは、Windows Vista、Windows XP Service Pack（SP）2/1、
Windows Server 2003 SP1、Windows 2000 SP4の4つである。
MSRC のブログによると、脆弱性が確認されたのはアプリケーションの起動／終了時に
機能するサブシステムの「Client-Server Runtime Subsystem（CSRSS）」部分で、
その脆弱性を悪用すればWindowsの管理者権限を操作できるようになるという。
例えば、一般ユーザーから管理者へ権限を昇格する悪質なコードを
CSRSS内で起動することが可能となる。
しかし、この脆弱性の危険度は低い。デンマークに本拠を置くセキュリティ・ベンダーの
セクニアでCTO（最高技術責任者）を務めるトーマス・クリステンセン氏は、「CSRSSの
脆弱性を攻撃するには、すでに攻撃対象のマシンにログオンしているか、攻撃対象が
存在するネットワークにアクセスしている必要がある」と指摘したうえで、この脆弱性を
「less critical（危険度・低）」と評価した。
マイクロソフトは、見つかった脆弱性の影響を調査中であり、現在、
同脆弱性を悪用した攻撃は報告されていないとしている。
http://www.computerworld.jp/news/sec/55432.html
Vistaを含む4種類のWindows OSにセキュリティ上の脆弱性が見つかったことを明らかにした。
今回脆弱性が発見されたのは、Windows Vista、Windows XP Service Pack（SP）2/1、
Windows Server 2003 SP1、Windows 2000 SP4の4つである。
MSRC のブログによると、脆弱性が確認されたのはアプリケーションの起動／終了時に
機能するサブシステムの「Client-Server Runtime Subsystem（CSRSS）」部分で、
その脆弱性を悪用すればWindowsの管理者権限を操作できるようになるという。
例えば、一般ユーザーから管理者へ権限を昇格する悪質なコードを
CSRSS内で起動することが可能となる。
しかし、この脆弱性の危険度は低い。デンマークに本拠を置くセキュリティ・ベンダーの
セクニアでCTO（最高技術責任者）を務めるトーマス・クリステンセン氏は、「CSRSSの
脆弱性を攻撃するには、すでに攻撃対象のマシンにログオンしているか、攻撃対象が
存在するネットワークにアクセスしている必要がある」と指摘したうえで、この脆弱性を
「less critical（危険度・低）」と評価した。
マイクロソフトは、見つかった脆弱性の影響を調査中であり、現在、
同脆弱性を悪用した攻撃は報告されていないとしている。
http://www.computerworld.jp/news/sec/55432.html
|
|
|
2 ：番組の途中ですが名無しです：2006/12/25(月) 19:17:37 ID:KlwqjdXs0 BE:299526454-2BP(10)
いつもの事
まだ発売されてないのにｗ
4 ：インターネットの幹部：2006/12/25(月) 19:18:31 ID:fo1WbRjb0 BE:392033164-2BP(224)
ぜ・・・脆弱性・・
5 ：辛口コメンテーター＠埼玉県：2006/12/25(月) 19:18:42 ID:CF3bEZT20 BE:158659362-BRZ(9000)
き・・・脆弱性だ・・・
6 ：世界史未履修ですが名無しです：2006/12/25(月) 19:19:00 ID:/C+xOUth0
ディアゴスティーニ社の本みたく
何巻も買い続けないと完成しない
何巻も買い続けないと完成しない
7 ：新聞配達員：2006/12/25(月) 19:19:09 ID:7q0Ah4TD0
プ・・・プレ創刊号・・・
8 ：産業スパイ：2006/12/25(月) 19:25:10 ID:eEEmf1vT0
>>6
つい最近までダイアゴンスティーニだと思ってた
この前気になったのがあったからダイアゴンスティーニで検索したのに何もでない
僕は泣いた
ディアゴスティーニってあれひどいよな
創刊号特別価格380円でついてくるのは特製バインダーと謎のパーツ
毎号集めてでかい船の模型完成させた人とか見てみたいわ
つい最近までダイアゴンスティーニだと思ってた
この前気になったのがあったからダイアゴンスティーニで検索したのに何もでない
僕は泣いた
ディアゴスティーニってあれひどいよな
創刊号特別価格380円でついてくるのは特製バインダーと謎のパーツ
毎号集めてでかい船の模型完成させた人とか見てみたいわ
はんじゃくせいばっかじゃねーか
10 ：派遣社員：2006/12/25(月) 19:26:28 ID:JXqEXfjI0 BE:265715497-2BP(60)
発売済みってレベルじゃねーぞ
11 ：高卒＠千葉県：2006/12/25(月) 19:31:04 ID:pMaUgKzU0
M E 最 強 ！
12 ：婦人部＠山形県：2006/12/25(月) 19:31:10 ID:GEMwWX+w0
またもろよわせいか
13 ：番組の途中ですが名無しです：2006/12/25(月) 19:33:09 ID:khMTkb4Y0
Macならウイルスにも安全なのにね
も・・・脆弱性・・
15 ：仕切り屋：2006/12/25(月) 20:18:22 ID:kDG/FUNv0
フッ、きじゃくな…マイクロンゲーツ連合軍の新型とはこの程度か
16 ：婦人部＠山形県：2006/12/25(月) 20:21:06 ID:0RNJuE3J0
>>13
狙われないだけで、macにも脆弱性あるんだぜ
狙われないだけで、macにも脆弱性あるんだぜ
17 ：竹島は日本固有の領土です：2006/12/25(月) 20:26:21 ID:OA9lMSwi0
>>8
http://www.google.com/search?ie=Shift_JIS&oe=Shift_JIS&q=%83%5F%83C%83A%83S%83%93%83X%83e%83B%81%5B%83j
http://www.google.com/search?ie=Shift_JIS&oe=Shift_JIS&q=%83%5F%83C%83A%83S%83%93%83X%83e%83B%81%5B%83j
18 ：タウンミーティングに出た名無しです：2006/12/26(火) 08:56:48 ID:emqCs2oT0
ビスたんはまだ？
またきじゃくしょうか