パスワードを忘れた? アカウント作成
13981309 submission
Windows

XP以来放置され続けたWindowsの脆弱な入力機構

タレコミ by Anonymous Coward
あるAnonymous Coward 曰く、
今月のWindows Updateは今すぐ適用すべきだ。Project ZeroのTavis Ormandy氏によって発見されたCTFの脆弱性解決されている。この脆弱性を突くと、サンドボックスに関係なく非特権ユーザーが容易に管理者権限を取得できる。興味深いのは、Windows XP時代からこの脆弱性が存在しており約20年に亘り指摘されなかったことだ。そもCTFの意味すら明文化されていない。おそらくCommon Text Frameworkであろうが、脆弱性の宝庫とあってはCatch the flagと揶揄されても仕方なかろう。

情報元へのリンク
この議論は、 ログインユーザだけとして作成されたが、今となっては 新たにコメントを付けることはできません。
typodupeerror

長期的な見通しやビジョンはあえて持たないようにしてる -- Linus Torvalds

読み込み中...