2010年11月のAPI セキュリティ

month
1
2
3
4
5
6
7
8
9
10
11
12

Windowsカーネルにおける権限昇格が可能な脆弱性の検証レポートを発表（NTTデータ・セキュリティ）画像

製品・サービス・業界動向

ScanNetSecurity

2010.11.29 Mon 14:10

Windowsカーネルにおける権限昇格が可能な脆弱性の検証レポートを発表（NTTデータ・セキュリティ）

NTTデータ・セキュリティ株式会社は11月26日、WindowsカーネルのRtlQueryRegistryValuesにおける権限昇格可能な脆弱性に関する検証レポートを公開した。この脆弱性は、RtlQueryRegistryValues APIに存在するもので、レジストリキー作成処理が正常に処理されず、バッファ