Microsoft Windowsに関する警告：DOSシミュレータサービスの脆弱性

マイクロソフトは水曜日の夜に、32ビット版のWindowsオペレーティングシステムの脆弱性に関する警告をユーザーに通知しました。プログラムのインストール、システムデータの変更、またはシステムアカウントの作成この脆弱性による影響を受ける32ビットオペレーティングシステムはWindows 7 /Vista /XP /2000 /Server 2003 /Server 2008ですが、64ビットオペレーティングシステムにこのような脆弱性はありません。

マイクロソフトエグゼクティブセキュリティエグゼクティブのJerry Bryantは、次のように述べています。「この脆弱性に対する攻撃は見つかっていません。そのため、現在この脆弱性はマイクロソフトユーザーに限定されていると考えます。」この脆弱性に対する攻撃を行うには、攻撃者は正当なログインアカウントを持ち、システムにローカルでログインする必要がありますシステムにログインすると、攻撃を開始してシステム管理権限を取得することができます。

マイクロソフトは、この脆弱性に対する現在の修正はまだ生産中であると述べ、ユーザーがWindows仮想DOSマシン（NTVDM）DOSエミュレータサービスを一時的に無効にすることを推奨します。

しかし、1日前、Googleのセキュリティ専門家Tavis Ormandyがブログでこの脆弱性を既に明らかにしていたため、昨年6月にマイクロソフトにこの脆弱性について知らせたと述べました。