【セキュリティ】Windowsのセキュリティ機能「DEP」をかわす方法、研究者が公表（10/03/04）
MicrosoftのWindowsに実装されているデータ実行防止のセキュリティ機能「Data Execution Prevention」（DEP）を
かわす方法をセキュリティ研究者が発見し、それを実証するエクスプロイトコードを公開したと発表した。
DEPはWindows XP SP2以降のWindowsに採用され、もう1つのセキュリティ機能「Address Space Layout Randomization」
と組み合わせて、不正なコードの実行を難しくする目的で実装されている。
セキュリティ企業のTrend Microのブログによれば、今回公表されたエクスプロイトコードはASLRが無効になっている場合に
DEPをかわすことができてしまう方法を実証したもので、DEPが完璧ではないことが示されたとしている。
この方法を発見したセキュリティ研究者はエクスプロイトコードを公開した理由について「ASLR+DEPが多大な信用をおける
回避策ではないことを証明する一助になると思ったため」とブログで説明している。
今回のエクスプロイトコードは既知のInternet Explorer（IE）の脆弱性を突いているが、この手法を使えば、新たな脆弱性を
突いてDEPをかわすことも可能になるとTrend Microは解説。今後実際の攻撃が浮上するかもしれないと予想している。
http://www.itmedia.co.jp/news/articles/1003/04/news020.html
かわす方法をセキュリティ研究者が発見し、それを実証するエクスプロイトコードを公開したと発表した。
DEPはWindows XP SP2以降のWindowsに採用され、もう1つのセキュリティ機能「Address Space Layout Randomization」
と組み合わせて、不正なコードの実行を難しくする目的で実装されている。
セキュリティ企業のTrend Microのブログによれば、今回公表されたエクスプロイトコードはASLRが無効になっている場合に
DEPをかわすことができてしまう方法を実証したもので、DEPが完璧ではないことが示されたとしている。
この方法を発見したセキュリティ研究者はエクスプロイトコードを公開した理由について「ASLR+DEPが多大な信用をおける
回避策ではないことを証明する一助になると思ったため」とブログで説明している。
今回のエクスプロイトコードは既知のInternet Explorer（IE）の脆弱性を突いているが、この手法を使えば、新たな脆弱性を
突いてDEPをかわすことも可能になるとTrend Microは解説。今後実際の攻撃が浮上するかもしれないと予想している。
http://www.itmedia.co.jp/news/articles/1003/04/news020.html
|
|
|
2 ：名無しさん＠お腹いっぱい。：2010/03/04(木) 20:38:27 ID:???
既知の脆弱性使わずにやったらすごかったのに
3 ：名無しさん＠お腹いっぱい。：2010/03/04(木) 20:45:23 ID:???
そこまでやらないとかわせないということ。
4 ：名無しさん＠お腹いっぱい。：2010/03/04(木) 21:27:15 ID:???
ASLRが無効って事は単にreturn to libc攻撃の実証コードを作りましたという話に見えるし、
違ったとしてもそれと同等のインパクトしかないように思うのだけど、そのへん、どうなんだろう。
違ったとしてもそれと同等のインパクトしかないように思うのだけど、そのへん、どうなんだろう。
5 ：名無しさん＠お腹いっぱい。：2010/03/04(木) 21:30:19 ID:???
>>2
エクスプロイトだからそこはどうでもいい
エクスプロイトだからそこはどうでもいい
6 ：名無しさん＠お腹いっぱい。：2010/03/04(木) 22:41:49 ID:???
またIEの不具合かよ
7 ：名無しさん＠お腹いっぱい。：2010/03/04(木) 23:21:52 ID:???
>>6
Safariの不具合など調べる価値も無い
Safariの不具合など調べる価値も無い
8 ：名無しさん＠お腹いっぱい。：2010/03/04(木) 23:32:16 ID:???
不具合が無いもんな
9 ：名無しさん＠お腹いっぱい。：2010/03/04(木) 23:38:01 ID:???
10 ：名無しさん＠お腹いっぱい。：2010/03/05(金) 07:07:15 ID:???
Chromeは難しいけど、Safariはなんとかなる
11 ：名無しさん＠お腹いっぱい。：2010/03/05(金) 22:30:39 ID:zEHzV32f
どう考えてもFlashとSilverlightのx64対応を急ぐべきだろ。
特にMSは率先してやれよ、馬鹿。
特にMSは率先してやれよ、馬鹿。
12 ：名無しさん＠お腹いっぱい。：2010/03/05(金) 22:36:03 ID:???
>>11
それこそ、しばらくいらんだろ。
それこそ、しばらくいらんだろ。
13 ：名無しさん＠お腹いっぱい。：2010/03/05(金) 23:55:53 ID:WKmEkrib
Flashはこのまま消えていくべき。
adobeのソフトはセキュリティリスクが高すぎる。
HTML5で動画再生ができるようになるから、Flashはなくても大丈夫。
adobeのソフトはセキュリティリスクが高すぎる。
HTML5で動画再生ができるようになるから、Flashはなくても大丈夫。
14 ：名無しさん＠お腹いっぱい。：2010/03/06(土) 00:04:40 ID:???
15 ：名無しさん＠お腹いっぱい。：2010/03/06(土) 00:07:32 ID:???
>>13
YouTubeのHTML5版は、Flash版より画質悪かったな。なんでだろ。
YouTubeのHTML5版は、Flash版より画質悪かったな。なんでだろ。
16 ：名無しさん＠お腹いっぱい。：2010/03/06(土) 10:24:37 ID:+Z+b9aYY
>今回公表されたエクスプロイトコードはASLRが無効になっている場合に
>DEPをかわすことができてしまう方法を実証したもので
>ASLR+DEPが多大な信用をおける
>回避策ではないことを証明する一助になると思ったため
できてないじゃんw
>DEPをかわすことができてしまう方法を実証したもので
>ASLR+DEPが多大な信用をおける
>回避策ではないことを証明する一助になると思ったため
できてないじゃんw
17 ：名無しさん＠お腹いっぱい。：2010/03/06(土) 10:36:00 ID:???
Vista以降、マルウエアが作れなくなったし、MSも無料でアンチウイルス配りだしたからMS叩きに必死なんだろ。
次は、いまだにまともに実装されてない Mac OS X がターゲットだな。
次は、いまだにまともに実装されてない Mac OS X がターゲットだな。
18 ：名無しさん＠お腹いっぱい。：2010/03/06(土) 11:20:35 ID:???
ASLRを無効にしてる時点で不自然なんだが
こんなのに意味あるのか
こんなのに意味あるのか
19 ：名無しさん＠お腹いっぱい。：2010/03/06(土) 11:26:00 ID:???
http://en.wikipedia.org/wiki/Address_space_layout_randomization
Microsoft's Windows Vista and Windows Server 2008 have ...
出来るだけ最新の環境に
Microsoft's Windows Vista and Windows Server 2008 have ...
出来るだけ最新の環境に
20 ：名無しさん＠お腹いっぱい。：2010/03/06(土) 15:09:41 ID:???
Windowsは無限の脆弱性を秘めている
永遠に脆弱性の発見は続く
ま、人類史上最強とされているBSDでもあんな程度だけどね
永遠に脆弱性の発見は続く
ま、人類史上最強とされているBSDでもあんな程度だけどね
21 ：名無しさん＠お腹いっぱい。：2010/03/09(火) 02:22:00 ID:???
＞ASLR+DEP
これがあるのに何でウイルスが蔓延しているんだ？
これがあるのに何でウイルスが蔓延しているんだ？
22 ：名無しさん＠お腹いっぱい。：2010/03/09(火) 03:06:09 ID:???
あるの？
23 ：名無しさん＠お腹いっぱい。：2010/03/09(火) 06:47:46 ID:???
DEPしか実装されてないXPオワタ
24 ：名無しさん＠お腹いっぱい。：2010/03/09(火) 11:55:44 ID:???
25 ：名無しさん＠お腹いっぱい。：2010/03/09(火) 12:20:59 ID:???
>>24
信者の鏡だな
信者の鏡だな
26 ：名無しさん＠お腹いっぱい。：2010/03/09(火) 20:54:54 ID:???
攻撃側にとってはただのカモじゃねーかｗ
27 ：名無しさん＠お腹いっぱい。：2010/03/12(金) 08:16:16 ID:???
こりゃかなり悪質だな
28 ：名無しさん＠お腹いっぱい。：2010/03/18(木) 02:19:26 ID:???
パッチまだ？
いつまで放置？
いつまで放置？
29 ：名無しさん＠お腹いっぱい。：2010/03/21(日) 20:53:59 ID:???
Windowsって失敗作の総合商社だよね
30 ：名無しさん＠お腹いっぱい。：2010/03/22(月) 00:39:53 ID:???
俺もWindows7の脆弱性発見した。
インストールすると実行できてしまう脆弱性。
インストールすると実行できてしまう脆弱性。
31 ：名無しさん＠お腹いっぱい。：2010/03/22(月) 00:42:26 ID:???
再現方法。
１、プログラムを圧縮してウェブにアップする。
２、URLを入力してダウンロードする。
３、警告がたくさん出るから全部回避する。
４、保存したEXEをクリックする。
５、インターネットから取得したファイルだと警告が出るので回避する。
これで本当に実行できてしまった。
１、プログラムを圧縮してウェブにアップする。
２、URLを入力してダウンロードする。
３、警告がたくさん出るから全部回避する。
４、保存したEXEをクリックする。
５、インターネットから取得したファイルだと警告が出るので回避する。
これで本当に実行できてしまった。
32 ：名無しさん＠お腹いっぱい。：2010/03/22(月) 00:44:06 ID:49AJkB9D
>>27-31
メ欄
メ欄
Windowsはもう終わってる・・・