RDISKで更新時にレジストリデータが参照できてしまう問題を修正するアップデータをリリース(マイクロソフト) | ScanNetSecurity
2026.04.24(金)

RDISKで更新時にレジストリデータが参照できてしまう問題を修正するアップデータをリリース(マイクロソフト)

 マイクロソフト株式会社は、Windows NT上でRDISK更新時にレジストリデータが参照できてしまう問題に対応するアップデートプログラムをリリースした。この問題は、RDISKの実行時にレジストリ情報が含まれる一時ファイルが作成され、それに含まれるACLがglobal read per

製品・サービス・業界動向 業界動向
 マイクロソフト株式会社は、Windows NT上でRDISK更新時にレジストリデータが参照できてしまう問題に対応するアップデートプログラムをリリースした。この問題は、RDISKの実行時にレジストリ情報が含まれる一時ファイルが作成され、それに含まれるACLがglobal read permissionを許可しているため、管理者がRDISKを実行していることを知っている悪意のあるユーザーが、一時ファイルを作成中にファイルを開きレジストリ情報を読むことができてしまうというもの。

http://www.microsoft.com/japan/security/


《ScanNetSecurity》

特集

PageTop

アクセスランキング

  1. YCC情報システムへのランサムウェア攻撃、山形県が業務を委託

    YCC情報システムへのランサムウェア攻撃、山形県が業務を委託

  2. 阿波銀行のテスト環境に不正アクセス、顧客情報等のべ 27,745 件の漏えいを確認

    阿波銀行のテスト環境に不正アクセス、顧客情報等のべ 27,745 件の漏えいを確認

  3. 受託業務で受領したデータの様式を同意なく別業務へ流用、非表示設定となっていたワークシート内に顧客情報が残存

    受託業務で受領したデータの様式を同意なく別業務へ流用、非表示設定となっていたワークシート内に顧客情報が残存

  4. 村田製作所への不正アクセス 第2報 ~ 顧客・取引先・従業員の個人情報不正取得を確認

    村田製作所への不正アクセス 第2報 ~ 顧客・取引先・従業員の個人情報不正取得を確認

  5. 美容修正クリニックにランサムウェア攻撃

    美容修正クリニックにランサムウェア攻撃

ランキングをもっと見る
PageTop