Windows 7は再びゼロデイ脆弱性にさらされているマイクロソフトは

Microsoftは昨日、Windows 7およびWindows Server 2008 R2にリモートからシステムを攻撃し、システムカーネルをクラッシュさせることができる脆弱性が存在するという報告があることを確認しているこの問題に対する調査は現在進行中です。

マイクロソフトの公式広報担当者は、この脆弱性はWindowsネットワークファイルと印刷共有プロトコル（SMB）のサービス拒否の脆弱性であると述べていますが、これまでのところ、マイクロソフトはこの脆弱性を悪用する攻撃を見つけていません。ケース

セキュリティ専門家Laurent Gaffieは昨日ブログでこの脆弱性を公開し、中レベルから高レベルの脆弱性として評価し、この脆弱性によりSMBプロトコルが無限ループに入る可能性があると述べ、コードを完成させた。デモンストレーション現在、この脆弱性を修正するためのパッチはありません。Gaffieは、マイクロソフトがパッチをリリースする前に、SMBの機能とポートをオフにすることをユーザーに推奨しています。

Gaffieは、ファイアウォールの設定方法にかかわらず、ハッカーがLANまたはIEを使用してシステムを攻撃する可能性があると指摘しました。 Gaffie氏は、この脆弱性はWindows 7とWindows Server 2008 R2にのみ影響を及ぼし、他のシステムには影響を及ぼさないと述べた。