各社のWindows用デバイスドライバに権限昇格の脆弱性 - PC Watch PC WatchImpress サイトImpress WatchINTERNET WatchPC Watchデジカメ WatchAKIBA PC Hotline!AV WatchGAME Watchケータイ Watchクラウド Watch窓の杜家電 WatchCar Watchトラベル Watch仮想通貨 WatchWatch VideoこどもとITドローンジャーナル中古PC Hotline!パソコン工房mouseWatchASUSWatch上海問屋NETGEARAQUOSarrowsOLYMPUSWatch注目の一眼「α」GALLERIAWatchSTORMパソコンネタとぴシニアガイドできるネットGANREF全カテゴリ2in1モバイルノートタブレット液晶ディスプレイGPUCPUNUC/小型パソコンゲーミングパソコンゲーミングノートWindows 10Microsoft OfficeSSDキーボードマウス無線NAS自作PCパーツ検索記事を探す閉じるPC Watch をフォローする Special Site アクセスランキング1時間24時間1週間1カ月もっと見るもっと見るもっと見るもっと見る 最新記事 福田昭のセミコン業界最前線「Zen 2」や「Exynos 9825」、「IBM z15」などの回路技術を「ISSCC 2020」で発表へ12月9日 06:00ストV攻略企画「ガチくんに!」第97回目放送ダイジェスト??ゲストにときどさん12月9日 06:00ゲーム攻略企画「喪服は準備したか!?」第31回目放送ダイジェスト??不仲な(?)2人がAuto Chessでデュオランク12月9日 06:00OneNoteに書いた図形の重なり順を変更する12月9日 06:00まだまだ「できる」! 新しい挑戦で「できる」を増やすために取り組んだこと【できる25周年コラム】12月9日 06:00 Impress Watchシリーズ 人気記事1時間24時間1週間1カ月もっと見るもっと見るもっと見るもっと見る おすすめ記事【レビュー】シングルスレッド性能も期待できる第3世代Ryzen Threadripperをベンチマーク【レビュー】1億800万画素カメラ搭載の「Mi Note 10」はスマホカメラの常識を覆すのか【レビュー】3万円台のハイコスパを実現した有機EL&おサイフケータイ対応スマホ「OPPO Reno A」【レビュー】ディスプレイ代わりにもなるドンキの税別3万円切り一体型PC「MONIPA」は使いものになるかダルビッシュ選手にもわかるようにGeForce RTX 2080 Tiの解説記事を翻訳してみる PC Watch市場セキュリティその他
ニュース各社のWindows用デバイスドライバに権限昇格の脆弱性宇都宮 充2019年8月13日 15:43  米セキュリティ企業Eclypsiumは10日(現地時間)、Windows 10用のデバイスドライバが持つ設計上の欠陥を利用して権限昇格などが可能となる脆弱性「Screwed Drivers」について報告した。  Screwed Driversは、Windows 10用デバイスドライバで使われている設計に欠陥に関する脆弱性。デバイスドライバはその特性上、BIOSやハードウェアなどのシステムの根幹部分へアクセスできるため、攻撃に利用された場合はシステムのフルコントロールなども可能となる。  手法の詳細については語られていないが、ユーザー空間から脆弱なドライバを介して、カーネルの仮想メモリ、物理メモリ、MMIO、MSR、コントロールレジスタ、PCIデバイス、SMBusなどへのアクセスが可能になってしまうという。  同社の調査では、IntelやAMD、NVIDIAをはじめとする少なくとも20のベンダーにより提供されている40個以上のデバイスドライバが影響を受けており、そのすべてがMicrosoftによって署名および認可されたベンダーが提供しているものだったという。  対策は最新のドライバへの更新で、Windows ProやEnterprise、Serverの場合はグループポリシーなどを設定すれば影響を軽減できるとしている。  Microsoftでは脆弱なドライバのブラックリスト化や保護強化などの対策、各ベンダーでは対策済みドライバの用意をそれぞれ進めているという。 関連リンク Eclypsiumのホームページ(英文) ニュースリリース(英文)
Group site linksインプレスのビジネスWebThink ITWeb担当者Forumインプレス総合研究所IT LeadersFind-ITドローンジャーナルSmartGridフォーラムネットショップ担当者フォーラムImpress Business LibraryインプレスセミナーDIGITAL X(デジタルクロス)インプレスの本と雑誌DOS/V POWER REPORTデジタルカメラマガジンインプレスブックスimpress QuickBooksインプレスR&DNextPublishing著者向けPOD出版サービスインターネット白書ARCHIVESRittor Musicリットーミュージック雑誌Web楽器探そう!デジマート耳マンMdNMdN Design InteractiveMdNのデザイン求人情報山と溪谷社ヤマケイオンラインCLIMBING-netMtSN本サイトのご利用についてお問い合わせ編集部へのご連絡プライバシーについて会社概要インプレスグループ特定商取引法に基づく表示Copyright 〓2018Impress Corporation. All rights reserved.