【脆弱性】Microsoft Virtual PCに脆弱性情報、セキュリティ企業が公開(10/03/17)

このエントリーをはてなブックマークに追加
1 ◆amidaMovTg @あみだくじψ ★
 企業向けセキュリティ製品を手掛ける米Core Security Technologiesは3月16日、Microsoftの仮想化ソフト「Virtual PC」に
未修正の脆弱性を見つけたと発表し、この脆弱性情報を概説するアドバイザリーを公表した。

 Core Securityによると、脆弱性はMicrosoftのVirtual PCパッケージに組み込まれている「Virtual PC Hypervisor」に存在する。
このコンポーネントは、Windows XP向けのレガシーOSを最新OSのWindows 7で実行するための「Windows 7 XP Mode」にも
使われている。

 攻撃者がこれを悪用した場合、Windowsに実装されているデータ実行防止(DEP)など複数のセキュリティ強化の仕組みを
かわすことが可能になり、仮想化されていないOSでは悪用できなかったアプリケーションのバグを、Virtual PCのゲストOS上
で悪用できてしまう恐れがあるという。

 特に、Windows 7の「Windows XP Mode」でアプリケーションを実行すると、Windows XP SP3上では悪用できなかったバグが
脆弱性になり、仮想環境で悪用できてしまう可能性があるとしている。

 影響を受けるのは、Microsoft Virtual PC 2007/SP1、Windows Virtual PC、Microsoft Virtual Server 2005の各製品と、
Windows 7の「XP Mode」機能。一方、Microsoft Hyper-V技術は影響を受けないとされる。

 Core Securityは2009年8月にこの問題をMicrosoftに通報し、Microsoftは各製品のアップデートで対処する意向を示したという。

http://www.itmedia.co.jp/news/articles/1003/17/news020.html
2名無しさん@お腹いっぱい。:2010/03/17(水) 20:37:36 ID:???
こんな使えないの使ってる奴いるの?
3名無しさん@お腹いっぱい。:2010/03/17(水) 20:46:12 ID:???
だよな。
VMWare, VirtualBoxと比べて、何かセールスポイントあるのかねぇ
4名無しさん@お腹いっぱい。:2010/03/18(木) 00:01:45 ID:???
俺もこないだVirualBoxに切り替えてあまりの性能差にポカーンとした
5名無しさん@お腹いっぱい。:2010/03/18(木) 00:12:45 ID:???
信者向けなのので一般人は使わないよ
もっと将来性のある技術に投資するならともかく賞味期限切れの技術を買い叩いて自社製品として売るのはどうかと思う
仮想化と言うと新しいイメージがあるけどVirtual PCは博物館逝きの骨董品
15年前にMacで使っていたやつだ
6名無しさん@お腹いっぱい。:2010/03/18(木) 00:57:35 ID:???
Macって15年も前からWindowsに寄生してたんだw
7名無しさん@お腹いっぱい。:2010/03/18(木) 01:53:30 ID:???
マイクロソフトのソフトは糞ばかりだな
8名無しさん@お腹いっぱい。:2010/03/18(木) 05:20:38 ID:???
>>7
Appleと一緒にすんなよ
9名無しさん@お腹いっぱい。:2010/03/18(木) 09:40:47 ID:???
VirtualBoxでいいじゃん
10名無しさん@お腹いっぱい。:2010/03/18(木) 15:10:06 ID:???
マイクロソフトがMacに依存していたんだよ
ttp://www.microsoft.com/japan/presspass/detail.aspx?newsid=2014
全然売れなくて廃止、また失敗
それをさも新技術のように7に搭載した
11名無しさん@お腹いっぱい。:2010/03/19(金) 09:55:00 ID:???
Windowsユーザーはこんなもんなくても困らないが

マカーはWindowsアプリをコソコソ使わざるをえないからな
そりゃ頑張っちゃうわな
12名無しさん@お腹いっぱい。:2010/03/21(日) 19:26:44 ID:???
やっぱりMacが先なんだね
13名無しさん@お腹いっぱい。:2010/03/22(月) 14:04:03 ID:???
XP モードだめやんw
14名無しさん@お腹いっぱい。
XPモードにしたらXP並みのセキュリティになりますよってだけじゃん
XP並みってことはMac OS Xよりも少しマシって程度