RDISKで更新時にレジストリデータが参照できてしまう問題を修正するアップデータをリリース(マイクロソフト) | ScanNetSecurity
2025.02.28(金)

RDISKで更新時にレジストリデータが参照できてしまう問題を修正するアップデータをリリース(マイクロソフト)

 マイクロソフト株式会社は、Windows NT上でRDISK更新時にレジストリデータが参照できてしまう問題に対応するアップデートプログラムをリリースした。この問題は、RDISKの実行時にレジストリ情報が含まれる一時ファイルが作成され、それに含まれるACLがglobal read per

製品・サービス・業界動向
 マイクロソフト株式会社は、Windows NT上でRDISK更新時にレジストリデータが参照できてしまう問題に対応するアップデートプログラムをリリースした。この問題は、RDISKの実行時にレジストリ情報が含まれる一時ファイルが作成され、それに含まれるACLがglobal read permissionを許可しているため、管理者がRDISKを実行していることを知っている悪意のあるユーザーが、一時ファイルを作成中にファイルを開きレジストリ情報を読むことができてしまうというもの。

http://www.microsoft.com/japan/security/


《ScanNetSecurity》
「経理」「営業」「企画」「プログラミング」「デザイン」と並ぶ、事業で成功するためのビジネスセンスが「セキュリティ」
「経理」「営業」「企画」「プログラミング」「デザイン」と並ぶ、事業で成功するためのビジネスセンスが「セキュリティ」

ページ右上「ユーザー登録」から会員登録すれば会員限定記事を閲覧できます。毎週月曜の朝、先週一週間のセキュリティ動向を総括しふりかえるメルマガをお届け。(写真:ScanNetSecurity 永世名誉編集長 りく)

×