「Windows 2000」利用者に早くも大きな試練 - パッチなき「Windowsシェルの脆弱性」

フォティーンフォティ技術研究所では、移行を迫られた「Windows 2000」の利用者向けにセキュリティ対策製品「yarai 脆弱性攻撃防御機能 For Windows 2000」をリリースしているが、同ソフトでも今回の脆弱性は対応が難しいという。

近年発生している攻撃は、バッファオーバーフローなど脆弱性を悪用してメモリ破壊を発生させ、不正コードを実行するケースが中心。同ソフトでは、こうしたメモリ破壊を検知し、事前に防御することを実現しているが、今回判明した脆弱性は、「Windowsシェル」の実装上の仕様に起因した問題のため、同ソフトでは検知対象としていない。

同社では、今回の脆弱性を悪用する攻撃に対して、セキュリティ対策ソフトによる対策を推奨するとともに、同製品はあくまで移行期間を確保するための製品であり、過度な長期運用は避けて早期にOSを移行するよう呼びかけている。