【Windows7】マイクロソフトがWindows 7の重大な未修正セキュリティホールについて警告

Microsoftは米国時間5月18日にアドバイザリを公開し、同社の最新OSに、ユーザーをコード実行攻撃と
サービス妨害攻撃にさらす可能性のある、深刻な脆弱性が存在すると警告した。

この脆弱性は、Windows 7とWindows Server 2008 R2にのみ影響するもので、Microsoftのアドバイザリが
公開される前にも公の場で議論されていたが、同社はこのセキュリティホールを悪用する攻撃の事例は
報告されていないと述べている。この脆弱性は、デスクトップコンポジション機能がWindows Graphic
Device Interface（GDI）とDirectXの描画を合成する際に使用しているCanonical Display Driver（cdd.dll）に
見つかったものだ。

　 MSRCブログにはさらに詳しい情報が掲載されている。
コードの実行は理論上は可能だが、カーネルメモリ内とAddress Space Layout Randomization（ASLR）で
提供されるメモリのランダム化によって、非常に難しくなっている。それに加え、この脆弱性はAeroのテーマが
インストールされたWindowsシステムにしか影響がない。Aeroは、Windows Server 2008 R2ではデフォルトで
無効になっており、さらにAeroが利用できるグラフィックスドライバもデフォルトでは含まれていない。

　Microsoftの考えでは、ほとんどのシナリオでは、攻撃者がこの脆弱性を利用することに成功した場合、
影響を受けたシステムは応答しなくなり、自動的に再起動する可能性が高いという。同社は、セキュリティ対応
プロセスを始動しており、調査終了後にパッチを提供すると約束している。それまでの間、影響を受ける
Windows 7やWindows 2008 R2のユーザーは、この問題が悪用されるのを防ぐため、Aeroテーマを無効にすることを検討すべきだ。


　テーマを変更してWindows Aeroを無効にするには、システム上の各ユーザーについて、以下の手順を実行すればよい。

スタートボタンをクリックし、[コントロール パネル]を選択、その後[デスクトップのカスタマイズ]をクリックする。
[個人設定]のカテゴリーから、[テーマの変更]をクリックする。
リストアップされたテーマを最後までスクロールし、[ベーシックテーマとハイコントラストテーマ]の中から1つを選ぶ。

ソース：http://japan.zdnet.com/sp/feature/07zeroday/story/0,3800083088,20413638,00.htm

早くSP1出してよ

>>2ださないとおもう　ださいとおもう　しらんがな

無問題。なぜなら、オレはＸＰ３だから。もうカネが無いんだ。

芸スポ落ちた？

ＸＰでヨカッター＼(^o^)／

>>5
今日なんかあるの？なんで落ちてるんだろ。

>>7
ゆとり鯖入れ替えとかなんとか

俺はVistaで良かった。

これか

【突然ですが】yutori7 サーバー入れ替え警報【次はSSD】
http://gimpo.2ch.net/test/read.cgi/scienceplus/9241005701/

ほぼ恒例行事

まだVistaを使っている俺は無関係。

64bitなら関係ない･･･と思い込むことにしました。

ウイルス対策ソフトが守ってくれるから
大丈夫なんだからねっ！

MSXを使っている俺には無問題。
えっ、古すぎて何のことか分からない。失礼しました。
ところで、じっぷらだけアクセス出来ない。
反対なら、何時ものことだが、どうなっているんだろう。

勘弁してください…

なんだってこう、ポコポコポコポコ穴が見つかるの？

わざとでしょ？？

欠陥品なのに高い値段で売ってるよな
完璧にしてからだせと思う

>16
完璧超人より、ちょっとぐらいドジっ娘の方がウケが良いってマーケティングが言うから・・・

あと５年はXP3も使うぞ！

みんな、初めから欠陥品だと思っていたよね。
それが、正しかっただけ。

やっぱり窓はSP1が出てから、だな

てえかXPなんだけど
こないだのうｐだてからえら〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜く変じゃね？

最新版ほどセキュリティの修正数が増える法則

>>16 >>17
プログラムで完璧は無い

だから、Windows2000SP5を早く出せよ

>>25
あと10年ぐらいまて
ttp://www.reactos.org/ja/index.html

ななみちゃんはそういう子