「Windows」に権限昇格のゼロデイ脆弱性 - MSが詳細を調査
脆弱性の判明を受けて、マイクロソフトでは現地時間7月20日にアドバイザリを公開した。脆弱性の悪用は確認されていないとしている。
同社では「Windows 10 Version 1809」以降が同脆弱性の影響を受けることを把握しているが、対象製品や回避策、緩和策について引き続き調査を進める。
CERT/CCでは、回避策として「sam」「system」「security」ファイルへのアクセスを制限することと、シャドウコピーの削除を挙げ、注意を呼びかけている。
（Security NEXT - 2021/07/21 ）
ツイート
関連リンク
PR
関連記事
「IBM AIX」のNIM関連機能に深刻な脆弱性 - アップデートで修正
「MS Edge」にアップデート - 「V8」の脆弱性を解消
米当局、「FortiWeb」の脆弱性悪用に注意喚起
「FortiWeb」に深刻な脆弱性 - すでに攻撃も
NECのHAクラスタソフト「CLUSTERPRO X」に深刻な脆弱性
Apple、脆弱性を修正した「iOS 18.7.2」「iPadOS 18.7.2」を公開
「Django」にSQLiやDoS脆弱性 - 修正版をリリース
「Dell Data Lakehouse」が脆弱性145件を修正 - 深刻な脆弱性も
マルウェア対策製品「Avast」「AVG」に深刻な脆弱性
DB管理ツール「pgAdmin4」に複数脆弱性 - 重要度「クリティカル」も
