Windowsの脆弱性により、ユーザーがリモートからハイジャックされる可能性がありますPC

最近のセキュリティの研究者は、Windowsの修復不可能な脆弱性を明らかにしています。被害者のPC

マイクロソフトは、同社がこの脆弱性を調査中であると述べましたが、マイクロソフトはこの脆弱性の分析を提供していません。

マイクロソフトセキュリティレスポンスセンター（MSRC）のグループマネージャー、ジェリーブライアント氏は、マイクロソフトはWindows SMB（サーバー情報モジュール）の公に発表された脆弱性を調査していると述べ、調査が完了したら適切な対策を講じます。消費者これらの対策には、毎月のセキュリティ更新プログラムへのパッチ、リリースサイクル外のパッチ、または消費者が自分自身を保護するのを助けるための追加のガイダンスが含まれることがあります。

月曜日に、 "Cupidon-3005"という名前の研究者が、 "mrxsmb.sys"ドライバの "BowserWriteErrorLogEntry（）"関数に存在する、このWindowsの脆弱性に対する攻撃コードを公開しました。中です。このドライバは、主にネットワーク通信のためにWindowsに送信されるサーバーメッセージブロックプロトコルの要求を処理することが報告されています。WindowsSMB（Server Information Module）は、主にWindowsコンピューターへのファイルとプリンターの共有を提供するために使用されます。

フランスのセキュリティ会社Vupenのニュースによると、このWindows SMB（Server Information Module）の脆弱性のセキュリティレベルは最も高い「緊急」レベルであり、攻撃者によって悪用されると、サービス拒否攻撃を受ける可能性があります。または完全に脆弱なコンピュータを制御する、前者はWindowsシステムをクラッシュさせ、「死のブルースクリーン」現象を引き起こすでしょう。

デンマークの脆弱性追跡会社Secuniaは、このWindows SMBの脆弱性のセキュリティレベルを「中重要」と評価し、攻撃者がこの脆弱性を悪用して犠牲ＰＣを攻撃する可能性があると述べました。

Secuniaは、攻撃者がこの脆弱性を悪用すると、任意のコードを実行する可能性があると指摘しました。

Vupenは、Windows XP SP3とWindows Server 2003 SP2の脆弱性が攻撃されることを確認し、Secuniaは、他のバージョンのWindowsも影響を受ける可能性があると述べた。