Windows XPの非公式アップデートに注意 - トラブルのおそれ

1 ：(　´`ω´) ★：2014/06/05(木) 03:24:39.89 ID:???

■Windows XPの非公式アップデートに注意 - トラブルのおそれ

　4月にサポートが終了した「Windows XP」に対して、セキュリティ更新プログラムを非公式に適用する
手法が公開された。しかしながら、技術的な検証など行われておらず、日本マイクロソフトでは危険性を
指摘している。

　今回明らかとなったのは、サポートが終了した「Windows XP」の一部レジストリを操作することで、
組み込み機器など特定の用途に限定して提供されている「Windows XP Embedded」の更新プログラムを、
「Windows XP」へ適用する手法が公表されたもの。「Windows XP Embedded」は、組み込み機器向けに
カスタマイズできるよう用意されたOS。クライアント向け製品に比べてサポート期間が長いのが特徴。
コンポーネントが分割されているが、「Windows XP」とハ?イナリ互換となっている。
特に今回非公式のアップデート手法で利用された「Windows Embedded POSReady 2009」は、2009年に
リリースされたPOS向けのOSであり、サポート終了日は2019年4月9日と5年先だ。セキュリティ更新プログラム
は、同OSが組み込まれた機器を販売するOEMメーカーだけでなく、「Windows Update」経由でも提供されて
おり、これをアップデートに利用した。

　今回明らかとなった手法に対し、日本マイクロソフトでは、入手できるとされるセキュリティ更新プログラムは、
あくまで「Windows Embedded」や「Windows Server 2003」向けに作られたものであり、「Windows XP」を保護
きるものではないとコメント。「Windows XP」においてテストを実施しておらず、不具合が発生するリスクがある
ことを強調した。一方で今回の問題に対し、同社はメディアの取材に対して、技術的な課題を挙げ、危険性を
指摘するにとどめており、それ以上については静観している模様だ。具体的な対抗措置なども、現時点では
発表していない。

※記事の一部を引用しました。全文は下記リンク先で御覧ください。

http://www.security-next.com/049323
http://www.security-next.com/　Security NEXT　（2014/06/04 ）配信

※関連ソース
サポート切れのWindows XPが“サポートされ続ける”事情（2014年06月02日 06時00分更新）
http://www.itmedia.co.jp/pcuser/articles/1406/02/news041.html

2 ：名無しさん＠お腹いっぱい。：2014/06/05(木) 09:43:07.26 ID:???

　　　　　　　　　　　　　　　　 __, ､,,＿
　　　　　　　　　　　　　 , ィ三ﾐﾆﾆ､ﾐ冫ﾐヽ、
　　　　　　　　　　　　／／´´´ヽヽヽヽ＼ヽﾐ
　　　　　　　　　　　ｿ ,!　　.....　..ヾ心ミﾊ iﾊヽﾐ丶　あーもー
　　　　　　　　　　　, ｿｼ　　　　　　ヾﾐﾊヽヽ彡川
　　　　　　　　　./｀/.)/| ＿＿, .,、,.＿壬ﾐﾐ彡彡川　　　　うるしゃーい！
　　　　　　　　 ! /. /｀,ヾ.iiiiiiiiiii光iiiiiiiiiii､ﾐ彡川ヾ川
　　　　　　　　 |　/./ ｿゞﾞﾞﾞﾞﾞｿヽ｀ﾞﾞﾞﾞ´　i彡巛彡ｼ川、
　　　　.　　　　| .l . ! .|.!.　　,r'　　､　,　　川 Vヽミ彡ヽ
　　　　　　　　 /,　,.　ﾚ´ｿ. .,,^:::t::^,,,　　 !iﾊ川ミヘ川
　　　　　　　　!　　　| . /ζ.ノ｀ヘヾ,,　 i////// 入ノ
　　　　　　　!　　　/,/ヾ､｀ . .ﾞﾞﾞﾟﾟﾟ　 .. ,ﾞﾉ　イ //乂/ ｛､
　　　　＿＿,,!　　　 !/ｿﾊ .ヾ、::::::::: ｼﾞ/{ノﾐ川:川=彡'ヾﾊ彡
　　／::::::::::::/　　　ノﾊ′ ヽ　　　 .／　ﾊ川ミヘ川__ヾﾊ￣ヽヾ
　 !:::::::::::::::/　　　/川ヾ彡ノ´｀! 　ﾉ⌒ヽ;ﾐ川:川=彡:ミ川::´::::::::｀ヽ
　!　:::::::::/　　　/心从ミ　　　 !　 ./　　冫シV.彡川ミｿｼ/::::::::::::::ﾊ
..!::::::／＼　 . /,彡丿川　　　!　/　　　/:::::::川ミヘ川__ヾ:.::::::::::::::::ヽ
／:::＼　　　- 　!:::::::::::!　　　　!/　　　/:::::::::::::/::::::::::l:::/::::::::::::::::::::::::::.!
:::::::::::::::＼　　　/:::::::::::|　　　　　　　　　;'.:::::::::/:::::::::::::::::V.:::::::::::::::::::::::::::::.!

3 ：名無しさん＠お腹いっぱい。：2014/06/05(木) 10:12:40.48 ID:???

必至だなｗ

4 ：名無しさん＠お腹いっぱい。：2014/06/05(木) 11:38:20.95 ID:OsVRQPso

もともとアップデートに対するテストなんかMSはしてなかったじゃんｗ

5 ：名無しさん＠お腹いっぱい。：2014/06/05(木) 13:25:39.39 ID:???

テストというのはリリース後に客が騒ぎ出してからやればいい

6 ：名無しさん＠お腹いっぱい。：2014/06/05(木) 20:48:42.38 ID:???

公式アップデート時でもアップデート後に起動しなくなったことがあったんだが……。

7 ：名無しさん＠お腹いっぱい。：2014/06/05(木) 22:27:58.16 ID:???

どっちにしろ問題起きたって責任とらねーだろ

8 ：名無しさん＠お腹いっぱい。：2014/10/14(火) 14:47:12.11 ID:???

保守