Windowsにシステム権限を奪取される脆弱性--すでに攻撃も確認 - CNET Japan（情報元のブックマーク数）

IT セキュリティ

WindowsのUAC回避な脆弱性を悪用した攻撃が出ているそうです。。。orz

情報処理推進機構セキュリティセンター（IPA/ISEC）とJPCERT コーディネーションセンター（JPCERT/CC）は11月29日、「Windows」のRtlQueryRegistryValues() 関数でのレジストリデータ検証不備の脆弱性が確認されたと「Japan Vulnerability Notes（JVN）」で発表した。この脆弱性を使用した攻撃活動が確認されているという。

Windowsにシステム権限を奪取される脆弱性--すでに攻撃コードも確認 - CNET Japan

screenshot