「Razer のマウスドライバー、インストーラーにローカルでの特権昇格の脆弱性」記事へのコメント

全メーカーはDCH準拠のWindows Driversに移行せよ

[Anonymous Coward]

この問題はRazerがさっさとドライバーをDCHに準拠させていれば起こりえなかった問題ですね。

DCH準拠のドライバーでは、ドライバー本体のインストールはinfファイルによってのみ行われるので、そもそもインストーラーが存在しません。Windows側にはinfファイルを処理するインストーラーと呼べるものが存在しますが、infファイルに書かれている通りに処理するだけなのでこのような脆弱性が存在する可能性は低いです。

また、ドライバーとセットで使用されるユーティリティ(Hardware Support App)はドライバーから分離され、一般的なストアアプリと同様にWindows側でダウ

Re:

[Anonymous Coward]

単純なデバイスドライバーだったらいいんだけどね。
難しいんだよ。

例えば
razer製品になるとマクロ機能なんかを使うためのユーティリティが載ってる。
このインストールまではinfでできるけど起動が難しい。レジストリに書き込めばwindows再起動時には起動できるけど、インストール直後にどうやってユーティリティ起動しようかなとなる。

Re:全メーカーはDCH準拠のWindows Driversに移行せよ

[Anonymous Coward]

まあユーティリティの類もマイクロソフトストアから配布すればいんじゃね。