あるAnonymous Coward 曰く、

セキュリティテスト機関Matousecが、Windows上で動くほぼ全てのウィルス対策ソフトウェアに通じる脆弱性を発見したそうだ（The Register、本家/.）。

ウイルス対策ソフトは通常、Windows APIにフックを仕掛け、APIに渡されたパラメータをチェックして安全を確認してからそのAPIを実行する。しかし、パラメータはユーザー空間に格納されているため、パラメータのチェック後に値を書き換えることが可能という。これを利用し、まずは「安全」なパラメータをAPIに渡し、ウイルス対策ソフトによるチェックが完了して本来のAPIが実行される寸前でパラメータを書き換えることで、チェックをすり抜けて危険な処理を実行させることができるという。マルチコアシステムでは同時実行されているスレッドを把握できないことも多いため、より実行しやすいとのこと。

調査レポートによるとこの方法は「権限を制限したWindowsアカウントでも実行可能」とのことだが「標的のマシンに大量のコードをロードする必要があるため、シェルコード攻撃やその他スピードを要する攻撃、またステルス的な攻撃には実用的ではない」とのこと。また、攻撃は標的マシンでバイナリを実行できる状況でのみ可能とのことだ。

ちなみに本家/.コメントによるとこの手法は以前から知られていたもので、NetBSDやOpenBSDでの脆弱性としてすでに報告されているという。