速報
2004/11/12 07:43 更新
「SP2に10件の脆弱性」とセキュリティソフトメーカーが発表
Windows XP SP2で、10件の深刻な脆弱性が発見された。ブラウズだけでマシンを乗っ取られる恐れがあるという。
企業向けのコンテンツ管理製品提供企業Finjan Softwareは11月10日、MicrosoftのWindows XP Service Pack 2 (SP2）で10件の深刻な脆弱性が見つかったと発表した。これを悪用されるとWebページを閲覧しただけで、リモートからマシンを乗っ取られる恐れがあると解説している。
Finjanの発表によると、これらの脆弱性が原因で、ユーザーのローカルファイルにリモートからアクセスされたり、SP2の警告メカニズムを回避して、警告が表示されることなくファイルをダウンロードしてしまう恐れがある。
また、Internet Explorerのセキュリティゾーンに関連して、インターネットからダウンロードしたコードの権限を昇格させることができてしまうという。通常、インターネットからダウンロードしたコードは、ローカルのHDDから実行されるファイルに比べて権限が低くなっているが、これを昇格させることでリモートからのファイル書き込みや実行などが可能になるとしている。
Finjanでは同社が発見したとする脆弱性について、詳しい情報をMicrosoftに提供し、問題の解決に協力していると説明。悪質なウイルスやワームが作成されないよう、Microsoftが完全にパッチを当てるまではこれら脆弱性に関する技術的詳細は公開しない方針だという。
「SP2はある程度のセキュリティ機能を提供している。しかし、これは依然として基本的には同じOSであり、エンドユーザーのセキュリティを脅かす大きな欠陥がいくつかある」。同社のシュロモ・トウボウル氏はこう解説、Finjanのセキュリティ製品なら、このような脆弱性から守られたセキュアな環境を提供できるとうたっている。
[ITmedia]
Copyright© 2010 ITmedia, Inc. All Rights Reserved.
IT基盤をアウトソースした中堅中小企業たち
トップエンジニア村上氏と上野氏が競演！
「Windows 7搭載PC」で何が変わったのか？
「ノートPCの持ち出し禁止」だけで大丈夫？
技術者不在でも「すぐに使える」
＠IT「Windows 7」 特設サイトオープン！![【CTC事例】約30の基幹システム統合に成功[経営の見える化]につなげる新システムとは](http://image.itmedia.co.jp/images0509/fyi/enterprise_13_1265072188.jpg){kind=small}
【CTC事例】約30の基幹システム統合に成功
1日の処理を1秒にも――MySQLの達人が語る
「どこでもオフィス」で業務効率アップ！
「設備」「ネットワーク」「マネジメント」
業務でオープンソースは不安、は過去のこと
かつての日本の成功体験はもう通じない
MONOist執筆陣×PTC対談企画 好評の第2弾
IBM スマートなモノづくり PLMフォーラム
世界で勝つ 強い日本企業のつくり方：利用契約の検討――グローバルクラウドで失敗しないために（前編）
IT投資の新方程式：「Twitter使ってます」――現役MS社員が“社員力”を語る（前編）
産業構造を変えるか：「住宅クラウド」の衝撃
オルタナティブな生き方 栗原進さん：ネットでリアルを楽しくしたい
最強最速アルゴリズマー養成講座：トップクラスだけが知る「このアルゴリズムがすごい」――「探索」基礎最速マスター