【IT】「Windows」に未パッチの脆弱性...グーグルが公表、特権昇格のバグ [15/01/05]©2ch.net

「Windows」に未パッチの脆弱性--グーグルが公表
【CNET Japan】2015/01/05 12:09

Googleの研究者であるforshaw氏が、Windowsに発見していた特権昇格のバグを、脆弱性の
概念実証(POC)プログラムとともに公表した。同氏によると、POCプログラムは最新の状態に更新された
Windows8.1でのみテストしており、Windows7を含む以前のバージョンのWindowsが脆弱性の影響を
受けるかどうかは未確認だという。

この脆弱性は関数「AhcVerifyAdminContext」内に発見された。筆者が確認したところ、この関数の情報は
Microsoftのウェブサイト上では公開されていないため、AhcVerifyAdminContextはパブリックAPIではなく
内部的な関数だと思われる。

forshaw氏は2件のPOCプログラムと、それらを使用してWindowsの電卓を管理者として実行する手順を
公開している。同氏によると、POCプログラムでは脆弱性を実証するためにWindowsの
ユーザーアカウント制御(UAC)を使用しているが、今回の脆弱性はUAC自体に起因するものではないという。

筆者がPOCプログラムをテストしたところ、Windowsの電卓は実行されたが、その特権が
昇格されているかどうかは確認できなかった。しかしPOCプログラムは両方とも、テストマシン上の
Norton Securityによって悪質なプログラムとして検出および隔離された。

forshaw氏は、ゼロデイ攻撃の撲滅を目指すプロジェクト「Google Project Zero」の研究活動を通じて今回の
脆弱性を発見し、2014年9月30日に、Google社内のセキュリティ研究に関するメーリングリスト
「Google Security Research」に情報を投稿した。forshaw氏は投稿の中で、この脆弱性に
Google Project Zeroの開示方針が適用され、90日が経過しても正式なパッチがリリースされない場合は、
脆弱性に関する情報が自動的に公表されると述べていた。なお、同氏がMicrosoftに情報を
通知したかどうかは、投稿の中では言及されていない。

12月31日、本件に関する声明がMicrosoftの担当者から米ZDNetに寄せられた。その中で同社は、特権昇格の
脆弱性を修正するセキュリティ更新を準備中であることと、攻撃者が脆弱性を悪用するには標的となるマシンの
有効な認証情報を入手したうえで、ローカルでログインする必要があることを強調している。また、
ユーザーに対してはウイルス対策ソフトウェアを最新の状態に保ち、ファイアウォールを有効にするよう
呼びかけている。

同じく12月31日にGoogleからもコメントが寄せられた。それによると、同社は脆弱性に関する情報が
社内メーリングリストに投稿された9月30日の時点で、情報をMicrosoftに通知していたという。そして、今回の
脆弱性の公表はGoogle Project Zeroのポリシーに従ったもので、発見した脆弱性を90日後に公表するという
方針は、Google Project Zeroを2014年初頭に開始した時点から告知していたと述べている。また同社は
コメントの中で、脆弱性の撲滅を目指すプロジェクトの大半が同様の期限を設けているとして、90日という
開示期限の正当性を主張している。たとえば、HP TippingPointが実施している「Zero Day Initiative」は、
この種のプロジェクトの中で最大規模の取り組みだが、やはり標準で4カ月という開示期限を設けている。
なお、Googleはポリシーの影響を継続的に監視しており、ポリシーの将来的な調整も視野に入れているとの
ことである。

ソース: http://japan.cnet.com/news/service/35058590/
画像: http://japan.cnet.com/storage/2015/01/05/ec9856bdfe14d5f949ae1816012f1451/google-windows-vulnerability.jpg

関連情報:
Issue 118: Windows: Elevation of Privilege in ahcache.sys/NtApphelpCacheControl
https://code.google.com/p/google-security-research/issues/detail?id=118

未パッチのおたけび

XPの俺に隙はない

>筆者がPOCプログラムをテストしたところ、Windowsの電卓は実行されたが、その特権が
>昇格されているかどうかは確認できなかった。しかしPOCプログラムは両方とも、テストマシン上の
>Norton Securityによって悪質なプログラムとして検出および隔離された。

素人と変わらんじゃないかｗ

しばらくLinuxにするか
普段は鯖にしている

脆弱性じゃ無くてマイクロソフトとアメリカ政府が故意に仕込んでおいたバックドア

き　脆弱性

未パッチ野球軍

意訳：windowsの電卓は危険なのでgoogle検索の電卓を使いましょう

よ、よくわからんのでとりあえずズボン下は履いた

MACの脆弱性ってあまりニュースにならないけど、こっそり直してるの？

これWindowsからchromebookに乗り換えさせるための戦略だから

>>11
ふつうに脆弱性対策のアップデートされてるよ。
SSLとかbashの脆弱性とか。

余所の心配をしてる余裕があるのか？

>>3
常時昇格状態で最強だね！

>11
Mac OSXは去年のクリスマスイブに自動時刻調整機能（NTP）に脆弱性が見つかり即日全言語向けにパッチを出した
http://www.itmedia.co.jp/enterprise/articles/1412/24/news058.html

iOSには影響しない
バージョン10.7以前のOS Xはセキュリティアップデート対象外のためNTPサーバー自動同期を停止すること

こんな面倒くさいことまでして、ダウンロードさせたプログラムで、特権ゲット！ってやる必要あるん？
ウィンドウズは特権ユーザで使うんがデフォなんやから、ただプログラムをダウンロードさせて
実行させたらええだけちゃうん？

XP最強説

WindowsとGoogleならGoogleの方がはるかに危険

最近よく脆弱性が発見されるわね

>>4
単に何かのパターン定義と相似してるだけじゃないのかね？
そもそもOSの脆弱性をノートンで検出できたら誰も苦労しないし

>>17
BaiduIMEをインストールしました
RegCleanProをインストールしました
Hao123をインストールしました

>>4
特権に昇格したかどうかは、タスクマネージャー開けばわかると思うんだが。

筆者のレベル低いな

>>17
よく分からないけど、ちゃんとUACのY/n使ってる人も回避した上で
やばげなコードをこっそり走らせるためだけなんだろうか

>>23
> タスクマネージャー
他ので隠匿するのがあったやうな

>>25
実証コードは特権昇格ができるのを確認するのが目的だから、さすがにタスクマネージャーの隠蔽はしたいと思いたいなw

たいへんだぁー！って慌ててアップデートすると
そのアップデート自体がバグと言う罠

debian Linuxを使っている俺は関係ない

windowsってアップデートしたら起動しなくなる可能性が高いから更新できないんだよね。

>>29
・・・・・・・・

>>11
変な言い方だがMacウィルス市場が小さいので話題になることが少ない

一回マジで起動しなくなってもう面倒この上なかったな

おれたちゃ未パッチ野球軍〜

非公開のOS内部APIを、外から読めるように放置したらいかんじゃん

すべてのプログラムをユーザーに手渡してしまう「パソコン」に
絶対の安全性なんてない。
たとえば
サーバーに大事な一部分を隠す仕組みとかを作らないと無理。

手の内ぜんぶさらしたら
本当の意味では「守れ」ない。

アンドロイドも同じ

　
ｘｐのメンテが終了するから使い続けるとウイルスにやられて大変だぞ〜〜〜、大変だぞ〜〜〜
と、脅迫し買い替えさせ金儲けを企んでいたヤカラどもよ・・・ウハウハ儲かったかぃ？

ガンガンガン速入れてるからパッチなんて必要無いわ

サポートあろうがなかろうが脆弱性の塊なんだけど
Ｗｅｂが無駄に凝ったスクリプト増やしてるせいで、サポ外じゃ動きませんが多すぎて困る。
ＨＴＴＰってのは互換性があるから良いんじゃなかったのか
最近のＨＰはスクリプトだらけで表示が壊れまくる

>>38
HTTP？

>>22
あるある過ぎるw

>>38 もれもそう思う

あー　久しぶりにMS-DOSからネット接続してみるかｗ

いやいや
Linuxもrootになれる脆弱性があったぞｗ

>>3
いまだにアップデート降って来るしな
ある程度のシェアがあるうちは全然平気

バグ修正と同時に新機能（バグ入り）入れるからバグの数は増える一方だよ
それも市場テストだもの。舐めすぎだ

>>22
GOMとRealPlayerも追加な

>>11
アップルはザルなので、報道すらされない

これだよな？
https://code.google.com/p/google-security-research/issues/detail?id=118

安泥のバックドアばらしたら以っとバラすっつー脅しか

確かに管理者権限で電卓立ち上がったのを確認したわ

>>43
XPのupdateは悪意ある何とかみたいなのぐらいで
この間の脆弱性はテストすらされてないから残ったままって言う悲惨な有様だぞ

MSが提供していないアプリが管理者権限で立ち上がる手前で
防御（ダイヤログ警告確認）ができないとか、セキュリティないのと同じだろ。

グーグル自体が脅威だわ

Win98SEで良かったわ

大穴があいている限りどんなに防御しても、菅「俺がXXXXする」になってしまう。

♪アパッチあわあわ〜

>>43
ある日突然動かなくされるんでしょ

おれ万年ヒラなんだが

アップデートしても最悪のアップデートもあるからなWindowsは。

Googleって社内のPC何使ってるんだろ。まさかwindowsじゃないよね？

ＵＢＵＮＴＵの俺には関係ないですよね？

>>58
gOSだそうで
http://ja.wikipedia.org/wiki/GOS

gOSもandroidもLinuxに寄生したUbuntuのようなディストリビューションの1つ。
UbuntuはLinux3大勢力の１つのDebianから派生した1つにすぎない。

>>61
GNOME2に慣れてしまったのでのLMDEはどでしょ？

DebianにFreeBSDのソースだかなんか取り入れる話はどーなったん？

企業のシステム運用屋からは、windowsはハナから信用されてなかった
（設定がバカでもできるから使われているが、問題も多かった）
それが、xp終了とwindows8関連で、メーカー、サポート屋、一般ユーザーにまで
信用されなくなってきた。開発屋はマイクロソフトを信用しているのだろうか？

ubuntuなんてmintでじゅうぶんだろ

>>64
Ubuntu MATEが公式になりそう
MintはLMDEで生き残れるかも

Ubuntu Studioのxfceはいーかんじ

Googleの研究者

ひつじパッチって今春新作のももひきか何かが脆弱なの？

>>67
駱駝じゃね？

>>62
https://www.debian.org/ports/kfreebsd-gnu/
FreeBSDはdebian6で作業中

http://joichi.dip.jp/wordpress/?p=9341
LXDEなら超軽量

>>62
http://divide-et-impera.org/archives/1026
debian Mintなど比較

ふふ。
JavaS使わんでもWeb閲覧利用が不自由無けりゃ、屁でも無いじゃろけどの〜。
脆弱性ど〜たら咆えとる谷津らこそ、諸悪の根源(｡･ω･｡)y━･~~

Debian NoRootのために青歯キーボードとマウス買うべきかどーか

>>69
ありゃま、FreeBSDがDebianに寄り添ってきたのん

シャープのNetWalkerでLXDEにした人に実機を見せてもらいました
あのまま炒ってたらいまごろは（ｒｙ


>>70
LMDEはStableっぽいすね

なるほど、分からん

ゴキグル社員てよっぽど暇なんだな

>>72
一般ユーザーならDebian系列だけでしょ、
mintもubuntuもDebianの構造そのものだし。

無料なLinux主系列にはslackware系とredhat系とかあるけど、
slackware系はLinux古来のマニアでredhatは業務的な利用でdebian系が
パーソナル（Linux初心者)って利用がほとんどなはず。
apt-getがどのlinuxでも使えるとか思っているような人が結構いるわ。

確かにcentOSとかインストールの初っ端にnicの選択画面が出た時に懐かしさと驚きを今でも覚えるからなｗ

一般利用ならデスクトップ環境で左右されそう
MATEはいーけどcajaぐゎ

>>75
FedoraとPuppyから入った身としてはUbuntuは楽ですね

MintとXPとのデュアルブートの俺は完全に勝ち組

プログラム上のファンクションを関数と訳すのはちょっと考えて欲しいな

90日の猶予期間を設けていたのにも関わらずにバグ修正パッチも出せないマイクロソフト、人材不足は否めないよね
XPでも半年くらいアップデート自体でパソコンのCPUを100％にする不具合をなおさなかったが
そろそろ終わるんじゃないの　マイクロソフト

ＮＳＡさまにわざわざ献上した穴なんだろ。

結局ＯＳは、セキュリティそっちのけで肥大化ばかり。　ＯＳのバージョンアップで、古いアプリケーションは動作しなくなるから、ついて行けば自然と蛸壺（´・ω・｀）

>>67
屁をこくと穴が開くんだろ

MSSEはchromeを起動するとマルウェア検出するよね（）
たしかにgoogle謹製のおかしな挙動は気になるが両者がギャグ並の戦い

＞筆者が確認したところ、この関数の情報は
＞Microsoftのウェブサイト上では公開されていないため

昔で言えばUndocumented　DOSってやつか・・・。

そもそもUACが大雑把過ぎる。
変更を許可しますか？とかやるまえにＯＳでアクセスできるディレクトリの制御ぐらいやれよと。