【IT】グーグル(Google)、Windows脆弱性をまた公開--ここ1週間で2度目 [15/01/16]©2ch.net

グーグル、Windows脆弱性をまた公開--ここ1週間で2度目
【CNET Japan】 2015/01/16 16:27

Googleが、メモリ上のデータを暗号化するCryptProtectMemory関数の脆弱性が「Windows7」と「Windows8.1」に
あることを発見し、ゼロデイ攻撃の撲滅を目指すプロジェクト「Project Zero」が設ける90日間の期日が
過ぎたとして、情報を公開した。

脆弱性を見つけたのは、特権昇格のバグを米国時間1月11日にも公開しているJames Forshaw氏。特権昇格の
バグが公開された際には、Microsoftは苦言を呈している。

Forshaw氏によると、今回の脆弱性は、なりすましチェックの回避につながるもので
「CryptProtectMemory関数はプロセス、ログオンセッション、コンピュータの3つのシナリオにおいて、
アプリケーションがメモリ(にあるデータ)を暗号化できるようにするものだ。ログオンセッションの
オプション(CRYPTPROTECTMEMORY_SAME_LOGON)を使う際、暗号化キーがログオンセッションIDに基づいて
生成され、同一ログオン内で実行されているプロセス同士でメモリを共有することが可能になる。これは、ある
プロセスから別のプロセスにデータを送信する際にも使用でき、偽装トークンからログオンセッションIDを
抽出することが可能になる」とForshaw氏は述べる。

脆弱性は2014年10月17日に発見され、29日までにはMicrosoftも不具合を確認したが、互換性の問題が発生し、
Googleが設ける期限までに不具合を修正できず、このたび情報が公開されることになってしまった。

「Microsoftから、1月のパッチでフィックスを配布するつもりだったが、互換性の問題があったため提供を
中止せざるを得なかったという連絡を受けた。フィックスは2月のセキュリティパッチとして提供されると
思われる」とForshaw氏は述べている。

Microsoftが不具合の修正に取り掛かり、Googleに情報公開を延期するよう依頼しているにもかかわらず、
GoogleがWindowsのセキュリティ問題を公にするのはここ1週間で2度目。

ソース: http://japan.cnet.com/news/service/35059101/

関連スレッド:
【IT】「Windows」に未パッチの脆弱性...グーグルが公表、特権昇格のバグ [15/01/05]
http://daily.2ch.net/test/read.cgi/newsplus/1420434062/
【IT】米MicrosoftがGoogleを非難、Windowsのバグ公表めぐり [15/01/13]
http://daily.2ch.net/test/read.cgi/newsplus/1421156341/

余所の脆弱性探す暇があったら自分所のOSのサポートぐらいしろ

壮絶な足の引っ張り合いだな
何一つ進歩がない

　
ｘｐサポート打ち切りで散々脅して買い替えさせてもこのザマかぃ？

>>1
＞＞「Windows7」と「Windows8.1」・・・
化石Windows使用の俺には無関係

不良品商法　ＶＳ　粗探し商法

さすが肉食系国家ｗ

XPでよかった

不完全な製品を世に出すな

>>1
おめーはAndroidのセキュリティー強化してないくせに
人のこと言えねーだろアホ

両方やり合ってくれる方が
ほかがスパイ活動しにくくなりそうだしいいんじゃね？
MSも同様のもの作って対抗しとけ

オフラインにしよう！

Googleはこれくらいラディカルでちょうどいい

散々煽り脅してたのはマスゴミであって、MSのサポート期間は当初から決まってただろ

なるほど、わからん

おめーはアンドロイドの脆弱性修正しろよ
2年経たずにサポート止める糞企業さんよ

MSの場合、不具合自体よりもWindows Updateボムの方が恐怖なんだけどｗ
OSに無駄なもの載せて肥大化させてきた影響でメンテが困難になってきたんじゃね

お前が言うなってレベルなんだが...

Windowsは売り出したらダメなんじゃないか？
発売後5年経っても全く完全製品にならないじゃないか
車だったら死人出るレベルだろ

Mの強欲さは「お前ら全員、俺たちの作ったソフトを使え」
だけど
Gの強欲さは「お前ら全員、俺たちにデータを引き渡せ」
だからな。

余計な機能ばかり付けるから修正困難になるんや

サイバー戦争だな
グーグルが本格的にOSに乗り出す準備だろう

この際ジャップがOS作れよ

ペケプーなおれさまqは勝ち組ww

>>5

Oh! PC 付録FDに入ってたやつですか

>>22
朝鮮半島とその土人達が地球から消えたらな。

>>22
昔ＴＲＯＮを作ったんだけどね・・・いろいろあって潰されちゃったよ

き・・・脆弱性・・・

>>19
Android使わせて「お前等が知らない間にデータ集めるからヨロシク！w」だからなぁw

も・・・脆弱性

>>9
仕様です！（ｷﾘｯ
ユーザ動向を調査するために必要な仕様です
ただし第三者または弊社自身が悪用する可能性は否定しません

>>26

TRONよりもΣOSのほうが実際に使えた。
秋葉ラジオデパートの地下でデモってたな Luna Σ

実用になったμTRONは違う名前で使ったことがある

>>29
き…脆弱性

>>28
知らないってのは適切じゃないだろ
丁寧に利用規約作ってリンク貼ってやったぞ、どっかに書いてあるから読め、どこかって？ウチも知らん

某役所勤務だけど未だにXP使ってる

>>32
もろ…脆弱性

>>1
これ、googleが勝手に決めた90日ルルールだから間に合わなくても
公開するぜ! ってだけの話じゃないよな。

公開内容が脆弱性があるよってだけではなく、わざわざ検証用と
銘打ってアタック可能なサンプルコードの公開もやっちゃってるから、
それってまんまサイバーテロじゃんみたいな話になってるような。

弱酸性

これは、バグの内容までは公表すべきではないかも。90日経ってもパッチが出来上がりませんでした。でいいのじゃない？このバグが悪用されたらどうするの

こんな俺でも気づいたら出来た
もう寂しくないね
一足早い、自分へのご褒美だな

0(＠)22(＠)it.n(＠)e(＠)t/d11/0116seira.jpg

(＠)を取り除く

脆弱性公開したところで
Androidで4.3以前のセキュリティーパッチ提供を終了しちゃえば
ユーザーはWindowsに回帰しちゃうのに↓

Windows7はメイン ストリーム サポートが終了してしまったんだけど、
どうするつもりなんだろう(^◇^？
http://www.microsoft.com/ja-jp/windows/lifecycle/eos/consumer/default.aspx

>>36
一応、こうすることでアタックされちゃいますよ！
心配な皆さんは使用を停止してください！
っていう呼びかけだからなあ

内容は言えないけどマジヤバイから使用を停止してください！
って言っても、ほんとに〜？ってなるし

朝日新聞の情報流失　ｂｙ　NHK　　←これｗｗｗｗ

正直、今M$が信用失ってOSサポート終了という事になったら、この業界なんて一瞬で30年は衰退するでしょ。
他に変わるOSなんてマジで無い。

グーグルの次期osのベースをwindowsにするつもりなんだろう
それで、バク出ししてるだけ

windowsのアップデート、去年一度立ち上がらなくなってから以降
ずっとやってないわ


ウイルス以前に、パソコンが立ち上がらなくなる事の方が問題だからな

クソwindowsアップデートが・・・

こういうのってどうやって見つけるの？
Windowsのソースコードって丸裸にされてるの？

で？っていう

ん〜む。M$OSが迷宮と化しとんのは、苦素7の時点で、
あの訳解らんディレ構造から、素人にも察し付くけど、
当該関数が過去APIと、どんだけ絡んどるんか。90日は妥当な期限なんか。
判らんなこりゃ(｡･ω･｡)y━･~~ ま最後は雨国策で守られそ〜な新旧悪帝国sのプロレス、絶賛興行中と。

個人情報とセキュリティを気にしてスマートフォンを使って買い物とかをしたことないな。面倒でもパソコンを使う、OSはまだXPですが。

ウインドウズの脆弱よりもアメリカ人の贅肉をどうにかした方がいいんじゃないか

一方、Android4.4未満のサポートは打ち切るといきなり発表し、波紋を呼んでいるのがグーグル。

4.4以上を搭載している市販Androidモデルは全体の10%以下で、各メーカー及びユーザーは大変な状況へ。

Winはアップデートのチェックしかしにいかないけど
常時グーグルにつないでる泥はどうなんだ？

マイクロソフトはChinaと関わってから本当に駄目になったね。

最悪ですよ。

というかもう俺はハックされることを前提に使ってるからね。

間違いなくバイルス駆除よりも、Watch Dog系のプロセスやＶＭ構造化の方が

ロブストですよ。英語ばかり混じってすまんが。

それでも、世界で一番安定しているＯＳは現状Windowsしかないという点においては

素晴らしいと思いますがね、中国や韓国という国家と関わるのはよくないですよ。

やっぱりビルゲイツ氏にもそろそろ”中国の開発拠点とは決別する”という選択枝を

考慮に入れてくださるとありがたいですえ。

>>1
ハッキング幇助

修正来るまでネットに繋ぐなって事なのか
フザケンナよ

MSもやり返しchinaよ!

一切空気読まず、感染させず、感染させられもせず...
有害なネットは遮断して、スタンドアロンが一番安全で健康にいい。