マイクロソフトは、Win 7の欠陥ハッカーの64ビット版は、システムをリモートコントロールすることができます

北京時間、外国メディアの報道によると、マイクロソフトは64ビットのWindows 7グラフィックスディスプレイコンポーネントの欠陥を修正するためのパッチを開発しています。ハッカーはこの欠陥を悪用してシステムをクラッシュさせたり、システムをリモートから制御したりする可能性があります。

Microsoftは、Itaniumチップをサポートする64ビットバージョンのWindows 7、Windows Server 2008 R2、およびWindows Server 2008 R2に影響を及ぼすWindows Canonical Display Driver（cdd.dll）の問題を調査しています。マイクロソフトの担当者は、同社はパッチを開発中であり、テストが完了した後にそのパッチをリリースすると発表した。

Home Premium、Business、Enterprise、およびUltimate Windows 7ユーザーは、この欠陥による攻撃を防ぐためにWindows Aeroを無効にすることができます。この問題は、Windows Aeroが有効になっているシステムにのみ影響します。 Windows Server 2008 R2では、Windows Aeroはデフォルトで無効になっています。

マイクロソフトは、「この欠陥を悪用してリモートでコードを実行する可能性があるにもかかわらず、メモリ内のコードの場所がランダムであることを考えると、これは極めて低いと考えています。この脆弱性を悪用したハッカーがシステムの応答を停止し、自動的に再起動する可能性があります。マイクロソフトはMicrosoft GDI（graphics device interface）を使用したサードパーティ製グラフィックスブラウジングを指摘していません。ソフトウェアはこの欠陥の影響を受けます。ハッカーは、悪意のあるグラフィックファイルをユーザーに送信するか、悪意のあるグラフィックファイルをホストしているWebサイトにユーザーを誘導するために電子メールまたはインスタントメッセージを送信することにより、この欠陥を悪用します。