タグ

Microsoftとgdi32.dllに関するTsuSUZUKIのブックマーク (1)

  • Windowsに未解決の脆弱性、Google研究者が情報公開

    この問題は、公開が延期された2月の月例セキュリティ更新プログラムで対応される予定だったのではないかとGoogle研究者は推測している。 米Googleの研究者がMicrosoftWindowsに存在する未解決の脆弱性を発見したとして、コンセプト実証コードなどを公開した。 それによると、脆弱性はWindowsのGDIライブラリ(gdi32.dll)に実装されているEMFレコードに組み込まれたDIB(Device Independent Bitmap)の処理に起因する。Googleの研究者は過去にもこれに関連する脆弱性を報告していたといい、その後一部の脆弱性は修正されたが、まだ未解決の問題が残っているのが見つかったと報告した。 悪用されればユーザーの個人情報や仮想アドレススペースに関する情報などセンシティブな情報が流出する恐れがあるとされ、危険度は「中程度」と評価している。研究者は細工を施し

    Windowsに未解決の脆弱性、Google研究者が情報公開
  • 1