【脆弱性】Microsoft Virtual PCに脆弱性情報、セキュリティ企業が公開(10/03/17)
企業向けセキュリティ製品を手掛ける米Core Security Technologiesは3月16日、Microsoftの仮想化ソフト「Virtual PC」に
未修正の脆弱性を見つけたと発表し、この脆弱性情報を概説するアドバイザリーを公表した。
Core Securityによると、脆弱性はMicrosoftのVirtual PCパッケージに組み込まれている「Virtual PC Hypervisor」に存在する。
このコンポーネントは、Windows XP向けのレガシーOSを最新OSのWindows 7で実行するための「Windows 7 XP Mode」にも
使われている。
攻撃者がこれを悪用した場合、Windowsに実装されているデータ実行防止(DEP)など複数のセキュリティ強化の仕組みを
かわすことが可能になり、仮想化されていないOSでは悪用できなかったアプリケーションのバグを、Virtual PCのゲストOS上
で悪用できてしまう恐れがあるという。
特に、Windows 7の「Windows XP Mode」でアプリケーションを実行すると、Windows XP SP3上では悪用できなかったバグが
脆弱性になり、仮想環境で悪用できてしまう可能性があるとしている。
影響を受けるのは、Microsoft Virtual PC 2007/SP1、Windows Virtual PC、Microsoft Virtual Server 2005の各製品と、
Windows 7の「XP Mode」機能。一方、Microsoft Hyper-V技術は影響を受けないとされる。
Core Securityは2009年8月にこの問題をMicrosoftに通報し、Microsoftは各製品のアップデートで対処する意向を示したという。
http://www.itmedia.co.jp/news/articles/1003/17/news020.html
こんな使えないの使ってる奴いるの?
だよな。
VMWare, VirtualBoxと比べて、何かセールスポイントあるのかねぇ
俺もこないだVirualBoxに切り替えてあまりの性能差にポカーンとした
信者向けなのので一般人は使わないよ
もっと将来性のある技術に投資するならともかく賞味期限切れの技術を買い叩いて自社製品として売るのはどうかと思う
仮想化と言うと新しいイメージがあるけどVirtual PCは博物館逝きの骨董品
15年前にMacで使っていたやつだ
Macって15年も前からWindowsに寄生してたんだw
マイクロソフトのソフトは糞ばかりだな
VirtualBoxでいいじゃん
Windowsユーザーはこんなもんなくても困らないが
マカーはWindowsアプリをコソコソ使わざるをえないからな
そりゃ頑張っちゃうわな
やっぱりMacが先なんだね
XP モードだめやんw
XPモードにしたらXP並みのセキュリティになりますよってだけじゃん
XP並みってことはMac OS Xよりも少しマシって程度