Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

Windowsの「タスクスケジューラ」にあらたな脆弱性 - 修正方法は不明

20180828_po_001.jpg
GitHub上に公開されたPoCの動作する様子の動画(画像:GitHub)

Windowsの「タスクスケジューラ」にあらたな脆弱性が判明した。修正方法や回避策などはわかっていない。

「タスクスケジューラ」に権限昇格の脆弱性が判明したもの。「アドバンストローカルプロシージャコール(ALPC)」の処理に起因するものだという。

セキュリティ研究者がTwitterで公表し、GitHubで実証コード(PoC)などが公開されている。

CERT/CCによると、同脆弱性に対する修正方法や緩和策などはわかっていないという。

(Security NEXT - 2018/08/28 ) このエントリーをはてなブックマークに追加

PR

関連記事

Google、ブラウザ最新版「Chrome 123」をリリース - 複数脆弱性を修正
「GitHub Enterprise Server」に複数脆弱性 - アップデートが公開
Ivantiの複数製品に深刻な脆弱性 - 早急なパッチ適用を強く推奨
Atlassian、3月の月例アドバイザリを公開 - 脆弱性24件に対応
「Firefox 124」が公開、「クリティカル」含む脆弱性12件を修正
WordPress向け求人プラグインに脆弱性 - リモートよりコード実行のおそれ
「Microsoft Edge」にアップデート - 脆弱性4件を解消
「WebAssembly」のランタイム「Wasmi」に脆弱性
「GarageBand」にセキュリティアップデート - 脆弱性1件を修正
「JSONata」にプロトライプ汚染の脆弱性 - アップデートにて修正