「Windows 8」以降で本来の脆弱性保護が発揮できないケースが判明 - 「EMET」などが裏目に
セキュリティ機関では、これら問題の緩和策として、「Windows 8」より以前のシステムでは、システムに対して「system-wide bottom-up ASLR」を有効化するよう呼びかけている。
また「Windows 8」や以降のシステムについては、緩和策として「ASLR」をシステムへ適用し、レジストリの追加により「system-wide bottom-up ASLR」を有効化する必要があると指摘している。
ただし、古いビデオドライバなど、「ASLR」の強制により不具合も生じたケースもあり、対応にあたっては注意するよう求めている。
（Security NEXT - 2017/11/21 ）
ツイート
関連リンク
PR
関連記事
「Ivanti Sentry」に複数の深刻な脆弱性 - 修正版を公開
Adobe、「Adobe Acrobat Reader」に20件の脆弱性 - アップデートを公開
Adobeのマーケティング管理製品にRCE脆弱性 - 緊急対応を
SAP、月例アドバイザリを公開 - 「クリティカル」が4件
「Apache HTTPD」に複数脆弱性 - 「クリティカル」との評価も
MS、月例パッチを公開 - 200件以上の脆弱性に対応
「Adobe ColdFusion」に緊急性高い脆弱性 - 早急に対応を
「Veeam Backup & Replication」のバックアップサーバにRCE脆弱性
「FortiSandbox」のウェブUIに深刻なRCE脆弱性- アップデートを
「Chrome」にセキュ更新、脆弱性74件を修正 - 一部で悪用も
