【恥】Google研究者がWindowsの脆弱性情報を公開 Microsoftの対応に不満か
1 :名無しさん@お腹いっぱい。:2013/05/24(金) 23:40:23.55 ID:???.net
http://www.itmedia.co.jp/news/articles/1305/24/news038.html
米Googleの研究者がMicrosoftのWindowsに存在する未解決の脆弱性を発見したとして、セキュリティセキュリ
ティメーリングリスト「Full Disclosure」に情報を投稿した。脆弱性研究を専門とするセキュリティ企業のSecuniaも
この脆弱性の存在を確認し、5月21日付でアドバイザリーを公開している。
脆弱性情報は、Googleの研究者、テイビス・オーマンディ氏が5月17日付でFull Disclosureに投稿した。この中
で同氏は、「Win32k.sys」に発見したという脆弱性について解説。3月にも同じ情報を公開したが、「自分にはくだら
ないMicrosoftコードに費やすような自由時間はあまりないので、悪用のための最後の障壁を取り除くためのアイ
デアを募る」とした。
続いてオーマンディ氏は、5月20日にもFull Disclosureに追加の情報を投稿し、「現在サポートされている
Windowsの全バージョンに通用するワーキングエクスプロイトを作成した」と宣言した。
これを受けてSecuniaが公開したアドバイザリーによれば、脆弱性はwin32k.sysで特定のオブジェクトを処理す
る方法に存在する。この問題を悪用された場合、サービス妨害(DoS)攻撃を誘発されたり、権限を昇格されたり
する恐れがあるという。
この脆弱性は最新のパッチを当てたWindows 7 x86 Professionalで確認され、Windows 8でも報告されていると
Secuniaは指摘する。危険度については同社の5段階評価で下から2番目の「Less critical」と評価した。
オーマンディ氏は、過去にもWindowsの未解決の脆弱性情報をMicrosoftが発表する前に公開し、物議を醸した
ことがある。今回の脆弱性をめぐっても、5月15日付の個人ブログで「Microsoftは脆弱性研究者を非常に敵対的
に扱う」と不満を漏らしている。
25 :名無しさん@お腹いっぱい。:2015/09/11(金) 10:44:15.92 ID:o5pBgB2v.net
28 :名無しさん@お腹いっぱい。:2016/05/11(水) 13:00:47.08 ID:???.net
63 :名無しさん@お腹いっぱい。:2018/04/07(土) 12:09:17.35 ID:uDxtjU+G.net
24 :名無しさん@お腹いっぱい。:2015/09/07(月) 22:28:40.72 ID:???.net
29 :名無しさん@お腹いっぱい。:2016/07/19(火) 14:39:33.35 ID:8doY1YQQ.net
64 :名無しさん@お腹いっぱい。:2018/04/25(水) 11:37:13.76 ID:cbZHEHPs.net
23 :名無しさん@お腹いっぱい。:2015/04/01(水) 15:44:37.22 ID:???.net
45 :名無しさん@お腹いっぱい。:2017/03/04(土) 02:35:55.17 ID:jUjqQm28.net
41 :名無しさん@お腹いっぱい。:2017/02/22(水) 04:19:52.63 ID:???.net
42 :名無しさん@お腹いっぱい。:2017/02/22(水) 09:01:53.96 ID:???.net
42 :名無しさん@お腹いっぱい。:2017/02/22(水) 09:01:53.96 ID:???.net
22 :名無しさん@お腹いっぱい。:2015/02/17(火) 02:02:22.28 ID:???.net
35 :名無しさん@お腹いっぱい。:2016/11/16(水) 19:52:16.21 ID:w0Out/Xf.net
56 :名無しさん@お腹いっぱい。:2017/11/09(木) 14:13:36.30 ID:???.net
18 :名無しさん@お腹いっぱい。:2014/11/23(日) 21:43:49.08 ID:NWo/A/nK.net
48 :名無しさん@お腹いっぱい。:2017/06/10(土) 15:39:46.20 ID:yqX7zAMQ.net
47 :名無しさん@お腹いっぱい。:2017/03/24(金) 13:55:51.71 ID:???.net
57 :名無しさん@お腹いっぱい。:2017/12/19(火) 12:05:21.78 ID:sQk3dMlQ.net
15 :名無しさん@お腹いっぱい。:2013/10/19(土) 00:52:58.57 ID:???.net
2 :名無しさん@お腹いっぱい。:2013/05/25(土) 00:05:59.63 ID:???.net
65 :名無しさん@お腹いっぱい。:2018/05/01(火) 12:09:06.31 ID:RxcHSABa.net
37 :名無しさん@お腹いっぱい。:2017/01/11(水) 21:54:52.56 ID:LqE7kt/x.net
60 :名無しさん@お腹いっぱい。:2018/02/15(木) 22:11:35.22 ID:???.net
32 :名無しさん@お腹いっぱい。:2016/08/30(火) 21:49:44.78 ID:???.net
4 :名無しさん@お腹いっぱい。:2013/05/25(土) 05:14:00.51 ID:???.net
30 :名無しさん@お腹いっぱい。:2016/08/30(火) 10:54:11.83 ID:???.net
3 :あぼーん:あぼーん.net
20 :名無しさん@お腹いっぱい。:2015/01/18(日) 01:28:36.57 ID:???.net
31 :名無しさん@お腹いっぱい。:2016/08/30(火) 21:06:49.53 ID:pTOIH4J4.net
59 :名無しさん@お腹いっぱい。:2018/01/26(金) 11:45:45.93 ID:???.net
62 :名無しさん@お腹いっぱい。:2018/03/09(金) 19:01:21.53 ID:???.net
61 :名無しさん@お腹いっぱい。:2018/03/09(金) 12:04:01.34 ID:dOt1fw1I.net
14 :名無しさん@お腹いっぱい。:2013/09/04(水) 14:45:10.94 ID:???.net
50 :名無しさん@お腹いっぱい。:2017/06/25(日) 13:12:27.30 ID:???.net
66 :名無しさん@お腹いっぱい。:2018/05/13(日) 12:12:16.66 ID:Y0e9I35v.net
53 :名無しさん@お腹いっぱい。:2017/07/09(日) 02:56:39.78 ID:???.net
33 :名無しさん@お腹いっぱい。:2016/09/01(木) 03:39:39.69 ID:???.net
5 :名無しさん@お腹いっぱい。:2013/05/25(土) 10:21:45.47 ID:???.net
17 :名無しさん@お腹いっぱい。:2014/11/04(火) 19:52:34.22 ID:???.net
8 :名無しさん@お腹いっぱい。:2013/05/25(土) 18:52:00.97 ID:???.net
21 :名無しさん@お腹いっぱい。:2015/01/26(月) 04:28:13.76 ID:toSIvYdC.net
27 :名無しさん@お腹いっぱい。:2016/02/13(土) 14:23:45.18 ID:???.net
43 :名無しさん@お腹いっぱい。:2017/02/25(土) 11:37:48.92 ID:???.net
13 :名無しさん@お腹いっぱい。:2013/09/03(火) 14:43:15.86 ID:???.net
55 :名無しさん@お腹いっぱい。:2017/10/06(金) 19:26:25.38 ID:???.net
9 :名無しさん@お腹いっぱい。:2013/05/25(土) 22:21:09.50 ID:???.net
49 :超音波テロの被害者:2017/06/25(日) 04:48:32.24 ID:5a4wUcLk.net
19 :名無しさん@お腹いっぱい。:2014/12/12(金) 09:33:58.03 ID:???.net
10 :名無しさん@お腹いっぱい。:2013/05/25(土) 22:36:34.24 ID:???.net
67 :名無しさん@お腹いっぱい。:2018/05/24(木) 20:42:43.63 ID:???.net
レスを投稿する(名前省略可)