現在地 HOME > 掲示板 > IT4 > 982.html ★阿修羅♪ |
|
Tweet |
(回答先: Windowsにとても危険なセキュリティ・ホール,仕事前にまずは対策を【IT_Pro記事】 投稿者 クエスチョン 日時 2004 年 2 月 11 日 20:27:17)
WindowsのASN.1ライブラリに致命的な欠陥、影響は特大【slashdot.jp記事】
http://slashdot.jp/article.pl?sid=04/02/11/0824201
Oliver による 2004年02月11日 17時19分 の投稿,
休日ぱっちんぐ 部門より.
j3259曰く、"Microsoft、 本家、AP、BBC などによると、Windows 2000/XP/2003 の致命的な脆弱性が発表された。Microsoft社はこの欠陥の修正に六ヶ月かけている。この欠陥はASN.1ライブラリに影響し、ケルベロスやNTLMなどの認証サブシステムからリモートでエクスプロイトできるもの。また、SSLを使うアプリケーションにも影響を及ぼす。Windows のあらゆる所で使われている技術なだけに、Microsoftおよびその他のメディアは早急にパッチを当てることを呼びかけている。技術的な詳細はeEyeとMicrosoftのSecurity Bulletinが詳しい。"
MIYU曰く、"このセキュリティーホールについての報告があったのは6か月以上前だそうですが、影響が大きい為パッチが出来上がるまで発表しないという事になっていたようです。"