概念実証のセキュリティ上の欠陥が Vista を襲う

click fraud protection

それはあまり大きなものではないかもしれません、あるいは、現時点では、 どれでも—現実世界では危険だが、ロシアの調査会社が概説した概念実証のセキュリティ上の欠陥があるようだ Microsoft の Windows Vista オペレーティング システムで発見された最初のセキュリティ問題として、記録に残る可能性が高い システム。

Microsoft の MessageBox API の問題 これは、Windows のクライアント サーバー ランタイム サブシステムの欠陥をターゲットとしています。 この問題は Vista に固有のものではありません。 これは Windows XP、Windows 2003、および Windows 2000 に影響を及ぼし、理論的には、攻撃者が次のような攻撃を実行できる可能性があります。 権限を昇格させるためのシステムへの認証済みアクセスをすでに持っており、潜在的にその権限を引き継ぐ可能性があります。 機械。

おすすめ動画

Microsoft は、この欠陥が実際に発見されたことは確認されておらず、ユーザーの全体的な脆弱性は非常に低いと述べています。 エフセキュアのミッコ・ヒッポネン氏は、 AP通信に語った このエクスプロイトを使用してワームを作成したり、Vista システムをリモートで乗っ取るツールを作成したりすることはできません。 エクスプロイトするには、おそらくユーザーをだましてトロイの木馬をコンピュータ上で実行させることにより、コンピュータへのローカル アクセスが必要になります。 システム。

Windows Vista は現在、Microsoft の法人顧客とボリューム ライセンシーのみが利用できます。 Windows Vista と Office 2007 はどちらも 2007 年 1 月末に消費者向けに発売される予定です。 Microsoftは、1月29日にニューヨークで開催されたメディアイベントを受けて、製品の発売日を1月30日としていると伝えられている。

編集者のおすすめ

  • セキュリティかパフォーマンスか? この AMD の脆弱性により、両方を備えることはできません
  • Chrome にはセキュリティ上の問題があります – Google がそれを解決する方法は次のとおりです
  • Apple デバイスの重要なセキュリティ アップデートのインストールには数分しかかかりません
  • 81% が ChatGPT はセキュリティ リスクであると考えていることが調査で判明
  • Google はこの重要な Gmail セキュリティ ツールを完全に無料にしました

ライフスタイルをアップグレードするDigital Trends は、読者が最新ニュース、楽しい製品レビュー、洞察力に富んだ社説、ユニークなスニーク ピークをすべて提供して、ペースの速いテクノロジーの世界を監視するのに役立ちます。