露セキュリティ対策会社、Windows XP SP2に欠陥発見と主張

Robert Lemos (CNET News.com) 2005年01月31日 11時14分

メール

ダウンロード

　MicrosoftのWindows XP Service Pack2に搭載されたセキュリティ対策機能を回避する方法を見つけた、とロシアのあるセキュリティベンダーが主張している。SP2はPCの安全確保を目指して投入された大規模アップデート版。

　「Data Execution Protection」と呼ばれるこの機能は、攻撃者が悪質なプログラムをPCのメモリに紛れ込ませ、これをWindowsに実行させるのを防ぐためのものだが、米国時間28日にPositive Technologies（本社：モスクワ）が発表した論文によると、同技術には実装に関連した小さな見落としが2カ所あり、知識の豊富なプログラマーであれば、これを回避できてしまうという。

　同社はこの問題を12月22日にMicrosoftに通知していた。しかし、今回同社はMicrosoftがこの欠陥を修正するパッチを用意するまで待たないことに決めたようだ。

　28日にMicrosoftとPositive Technologiesにコメントを求めたが、どちらからも回答は得られなかった。

この記事は海外CNET Networks発のニュースをCNET Japanが日本向けに編集したものです。

海外CNET Networksの記事へ

ZDNet Japan トップへ

関連キーワード: セキュリティ

SpecialPR

【6/23参加無料】働き方改革の本質、何のため？ビジネスを加速するセミナー開催

朝日インタラクティブ主催セミナーのお知らせ。ワークスタイル論が盛んだが、企業は生き残ることが最優先の命題であり、その手段として「働き方改革」はある。その現実と今後を知る。
ビジネスの継続的な成長を促す新たなITのビジョン

多くの企業においてITに求められる役割が、「守り」のコスト削減から「攻め」のビジネス貢献へとシフトしつつある。その中でIBMが提唱する新たなビジョンEnterprise Hybrid ITとは？