15/01/03 13:21:18.90 AFYqFZuW0 BE:895142347-2BP(1009)
sssp://img.2ch.net/ico/hyou.gif
Googleが2014年12月30日に、Windows 8.1で一般ユーザが特権ユーザになれる「Elevation of Privilege」に関わるコードを公開しています。
修正は今のところナシ
今のところ、これらの脆弱性に関わる修正はWindows 8.1に対して施されていないため、
このプログラムを悪用した場合Windows 8.1は攻撃者にPCを乗っ取らせてしまう可能性があるとのこと。
Microsoftはなにもしなかった
Googleはこの件について「公開するにあたっては、事前に90日間の予告期間を設けてMicrosoftに修正を加える余裕を与えたがMicrosoftはなにもしなかった」とのこと。
これについては批判も
そもそも早急に対応していないMicrosoftもどうかと思いますが、悪用される可能性が高いコードを公開しているGoogleも批判されているようです。どちらにせよ早急に脆弱性に対策を施してほしいものですね。
URLﾘﾝｸ(m-style.mydns.jp)