BLOGTIMES
« :: »
2013/11/28

XPのカーネルの脆弱性にゼロデイ攻撃

  windowsxp  adobe 
このエントリーをはてなブックマークに追加

Windows XPとWindows Server 2003 のカーネルにゼロデイ攻撃があって騒ぎになったようなのでメモ。

ひとまず現在行われている攻撃は Adobe Reader への攻撃と組み合わせられているようなので、Reader にきちんとパッチが当たっていれば攻撃は回避することができるようです。対策として Windows 7 へのアップデートがあげられてますが、確かにそろそろ XP を廃して Windows 7 や Windows 8 に移行を考えた方がいいですよね。

Windows XPにゼロデイ攻撃が発生、カーネルに脆弱性、ローカルで特権昇格 -INTERNET Watch

この脆弱性を報告した米FireEyeの公式ブログによると、現時点で確認されている攻撃は、Windows XP SP3上のAdobe Readerの脆弱性と組み合わせ、PDFを用いて行われているという。ただし、そのAdobe Readerの脆弱性はすでに修正パッチが公開済みのものであるため、Adobe Readerを最新バージョンにアップデートすることでこの攻撃は防げるとしている。また、Windows 7以降へのバージョンアップも同様に挙げている。

MS のセキュリティアドバイザリと、FireEye の原文はこちら。


    by hsur at 23:41 [5年前][4年前][3年前][2年前][1年前][1年後][2年後][3年後][4年後][5年後] |
    こんな記事もあります 「Windows ゼロデイ Zero-Day」
    ・2024 年の人気エントリ Top 100
    ・Windows Update の日 ( 2024 年 2 月 )
    ・Windows にも sudo が導入される
    ・シンプルなホワイトボードアプリ
    ・ICMP の TTL は OS によって違う？
    ・Windows Update 初めをしよう ( 2024 年 1 月 )
    ・Windows Update の日 ( 2023 年 12 月 )
    ・2023 年の人気エントリ Top 100
    ・Windows Update の日 ( 2023 年 11 月 )
    ・Windows Update の日 ( 2023 年 10 月 )
    トラックバックについて
    Trackback URL:
    お気軽にどうぞ。トラックバック前にポリシーをお読みください。[policy]
    このエントリへのTrackbackにはこのURLが必要です→https://blog.cles.jp/item/6300
    Trackbacks
    このエントリにトラックバックはありません
    Comments
    愛のあるツッコミをお気軽にどうぞ。[policy]
    古いエントリについてはコメント制御しているため、即時に反映されないことがあります。
    コメントはありません
    Comments Form

    コメントは承認後の表示となります。
    OpenIDでログインすると、即時に公開されます。

    OpenID を使ってログインすることができます。

    Identity URL: Yahoo! JAPAN IDでログイン

    « :: »
    Copyright © 2004-2023 by CLES All Rights Reserved.