Windowsに未解決の脆弱性、Google研究者が情報公開 - ITmedia エンタープライズ
面倒だな・・・
米Googleの研究者がMicrosoftのWindowsに存在する未解決の脆弱性を発見したとして、コンセプト実証コードなどを公開した。
Windowsに未解決の脆弱性、Google研究者が情報公開 - ITmedia エンタープライズ
それによると、脆弱性はWindowsのGDIライブラリ(gdi32.dll)に実装されているEMFレコードに組み込まれたDIB(Device Independent Bitmap)の処理に起因する。Googleの研究者は過去にもこれに関連する脆弱性を報告していたといい、その後一部の脆弱性は修正されたが、まだ未解決の問題が残っているのが見つかったと報告した。