「GoogleのリサーチャーがWindows 8.1の未修正の脆弱性を公開」記事へのコメント

ユーザーが現時点で取れる対策は？

[Anonymous Coward]

ないんですかね。
対象のOSを使わないという以外で

Re:

[headless (41064)]

この脆弱性はリモートからコードを実行できないので、単体では怪しいファイルを開かないといった普通の対応で回避できるでしょう。ただし、他の脆弱性と組み合わせればリモートからの実行が可能になることもあるので、OSやアプリケーションを最新の状態に保っておくとより安全です。また、標準ユーザーアカウントでは実行時に管理者アカウントのパスワードを要求されるので、その時点で気付くことができますね。

Re:

[Anonymous Coward]

> 標準ユーザーアカウントでは実行時に管理者アカウントのパスワードを要求されるので、その時点で気付くことができますね。

これはデモがUACの自動昇格を使っているにすぎないからで、それ以外に危険がないことはそれほど明らかではありません。issueページには

> NOTE: This is not a bug in UAC, it is just using UAC auto elevation for demonstration purposes.

とわざわざ書かれています。

もしUACの自動昇格だけが実質的に問題であるなら、issueページのコメントで指摘されている通り、

Re:ユーザーが現時点で取れる対策は？

[headless (41064)]

UACの脆弱性ではないことに異存はありません。標準ユーザーでも影響を受けるといったコメントはあちこちで見られますが、そうなると管理者権限の有無以前にパスワードなしで別のユーザーとして実行できることになってしまいますよね。実際どうなんでしょうか。