各社のWindows用デバイスドライバに権限昇格の脆弱性 - PC Watch
PC WatchImpress サイトImpress WatchINTERNET WatchPC Watchデジカメ WatchAKIBA PC Hotline!AV WatchGAME Watchケータイ Watchクラウド Watch窓の杜家電 WatchCar Watchトラベル Watch仮想通貨 WatchWatch VideoこどもとITドローンジャーナルパソコン工房mouseWatchASUSWatch上海問屋NETGEARAQUOSarrowsOLYMPUSWatch注目の一眼「α」GALLERIAWatchSTORM Hotline!ネタとぴシニアガイドできるネットGANREF全カテゴリ2in1モバイルノートタブレット液晶ディスプレイGPUCPUNUC/小型パソコンゲーミングパソコンゲーミングノートWindows 10Microsoft OfficeSSDキーボードマウス無線NAS自作PCパーツ検索記事を探す閉じるPC Watch をフォローする Special Site アクセスランキング1時間24時間1週間1カ月もっと見るもっと見るもっと見るもっと見る 最新記事 Amazonの「第8世代Fire HD 8」がAlexaに対応8月19日 16:08Cooler Master、十字形サイドボタンを備えたゲーミングマウス8月19日 15:58LG、IPSで144Hz駆動/HDR対応の27型フルHDゲーミング液晶8月19日 15:31LG、「gram」シリーズ初のワコムペン付属の14型2in18月19日 15:31Micron、業界初“1z nm”プロセスのDDR4メモリ量産開始??1チップ16GBのスマホ向けLPDDR4Xも量産、NAND工場の拡張も完了8月19日 14:53 Impress Watchシリーズ 人気記事1時間24時間1週間1カ月もっと見るもっと見るもっと見るもっと見る おすすめ記事【レビュー】“HDMI入力”つきでミニマルライフをとことん追求できる17.3型ノート「富士通 NH90/D2」【レビュー】最強の8.4型2in1「OneMix 3S プラチナエディション」【コラム】MDアーキテクチャの変化の原因となった7nmプロセスの特性【レビュー】Ryzen PRO搭載でGPU性能が強い13.3型ノート「ThinkPad X395」【レビュー】強力なGPUを搭載した「Jetson Nano」でAIを走らせてみた PC Watch市場セキュリティその他
ニュース各社のWindows用デバイスドライバに権限昇格の脆弱性宇都宮 充2019年8月13日 15:43  米セキュリティ企業Eclypsiumは10日(現地時間)、Windows 10用のデバイスドライバが持つ設計上の欠陥を利用して権限昇格などが可能となる脆弱性「Screwed Drivers」について報告した。  Screwed Driversは、Windows 10用デバイスドライバで使われている設計に欠陥に関する脆弱性。デバイスドライバはその特性上、BIOSやハードウェアなどのシステムの根幹部分へアクセスできるため、攻撃に利用された場合はシステムのフルコントロールなども可能となる。  手法の詳細については語られていないが、ユーザー空間から脆弱なドライバを介して、カーネルの仮想メモリ、物理メモリ、MMIO、MSR、コントロールレジスタ、PCIデバイス、SMBusなどへのアクセスが可能になってしまうという。  同社の調査では、IntelやAMD、NVIDIAをはじめとする少なくとも20のベンダーにより提供されている40個以上のデバイスドライバが影響を受けており、そのすべてがMicrosoftによって署名および認可されたベンダーが提供しているものだったという。  対策は最新のドライバへの更新で、Windows ProやEnterprise、Serverの場合はグループポリシーなどを設定すれば影響を軽減できるとしている。  Microsoftでは脆弱なドライバのブラックリスト化や保護強化などの対策、各ベンダーでは対策済みドライバの用意をそれぞれ進めているという。 関連リンク Eclypsiumのホームページ(英文) ニュースリリース(英文)
Group site linksインプレスのビジネスWebThink ITWeb担当者Forumインプレス総合研究所IT LeadersFind-ITドローンジャーナルSmartGridフォーラムネットショップ担当者フォーラムImpress Business LibraryインプレスセミナーDIGITAL X(デジタルクロス)インプレスの本と雑誌DOS/V POWER REPORTデジタルカメラマガジンインプレスブックスimpress QuickBooksインプレスR&DNextPublishing著者向けPOD出版サービスインターネット白書ARCHIVESRittor Musicリットーミュージック雑誌Web楽器探そう!デジマート耳マンMdNMdN Design InteractiveMdNのデザイン求人情報山と溪谷社ヤマケイオンラインCLIMBING-netMtSN本サイトのご利用についてお問い合わせ編集部へのご連絡プライバシーについて会社概要インプレスグループ特定商取引法に基づく表示Copyright 〓2018Impress Corporation. All rights reserved.