JVNTA09-020A: Microsoft Windows 自動実行機能ã®ç„¡åŠ¹åŒ–ã«ãŠã‘る注æ„点Microsoft Windows ã§ã¯è‡ªå‹•å®Ÿè¡Œæ©Ÿèƒ½ã‚’無効化ã™ã‚‹ã“ã¨ã«ã‚ˆã‚Šã€æ‚ªæ„ã‚るコードã®å®Ÿè¡Œã‚’防ãã“ã¨ãŒã§ãã¾ã™ã€‚ã—ã‹ã—ãªãŒã‚‰ Microsoft ãŒæä¾›ã™ã‚‹ NoDriveTypeAutoRun ã®ãƒ¬ã‚¸ã‚¹ãƒˆãƒªã‚ーã®è¨å®šã«é–¢ã™ã‚‹ãƒ‰ã‚ュメント (91525) ã®æ‰‹é †ã ã‘ã§ã¯ã€å¯¾ç–ãŒé©ç”¨ã•ã‚Œã¾ã›ã‚“。 Microsoft Windows ã«ã¯ãƒªãƒ ーãƒãƒ–ルデãƒã‚¤ã‚¹ãŒæŽ¥ç¶šã•ã‚ŒãŸæ™‚ã«ã€ã‚³ãƒ¼ãƒ‰ã‚’実行ã™ã‚‹è‡ªå‹•å®Ÿè¡Œã®æ©Ÿèƒ½ãŒã‚ã‚Šã¾ã™ãŒã€ã“ã®æ©Ÿèƒ½ã‚’使用ã—ã¦æ„ŸæŸ“ã™ã‚‹ã‚¦ã‚¤ãƒ«ã‚¹ã‚„ã€æ„図ã›ãšå®Ÿè¡Œã•ã‚Œã¦ã—ã¾ã†æ‚ªæ„ã‚るコードãªã©ãŒå˜åœ¨ã—ã¾ã™ã€‚ Microsoft ã®ãƒ‰ã‚ュメント (91525) ã§ã¯ NoDriveTypeAutoRun ã®ãƒ¬ã‚¸ã‚¹ãƒˆãƒªã‚ーを変更ã™ã‚‹ã“ã¨ã§ã€è‡ªå‹•å®Ÿè¡Œæ©Ÿèƒ½ã‚’無効化ã™ã‚‹ã“ã¨ãŒã§ãã‚‹ã¨è¨˜è¼‰ã•ã‚Œã¦ã„ã¾ã—ãŸã€‚ã—ã‹ã—ãªãŒã‚‰ã“ã®å¤‰æ›´ã ã‘ã‚’è¡Œã£ã¦ã‚‚ã€NoDriveTypeAutoRun ã®å€¤ã‚’é©åˆ‡ã«å‚ç…§ã—
lucanian.net
Vulnerability Analysis Blog: The Dangers of Windows AutoRunã®æ—¥æœ¬èªžè¨³ - 葉ã£ã±æ—¥è¨˜
{{#tags}}- {{label}}
{{/tags}}