Windows XPに通常ユーザーに変更されても管理者権限が残る脆弱性 | ScanNetSecurity
2026.04.16(木)

Windows XPに通常ユーザーに変更されても管理者権限が残る脆弱性

 Windows XP SP1において、アドミニストレータから通常ユーザーに変更されても管理者権限が残り、他のユーザーのタスクを管理できる脆弱性が発見された。Windows XPには、「Fast User Switching」(FUS)と呼ばれる新しいオプションが用意されており、このオプションで

製品・サービス・業界動向 業界動向
 Windows XP SP1において、アドミニストレータから通常ユーザーに変更されても管理者権限が残り、他のユーザーのタスクを管理できる脆弱性が発見された。Windows XPには、「Fast User Switching」(FUS)と呼ばれる新しいオプションが用意されており、このオプションで複数のユーザーは同時に、同じPCにローカルからログインできる。また、1人のユーザーだけは一度にターミナルのGUIに取り組むことができる。しかし、アドミニストレータから通常ユーザーに格下げされたユーザーにも管理者権限が残ってしまい、タスクマネージャから他のユーザーのプロセスをリストできる。この問題を回避するには、FUS機能を使用しないか、格下げしたユーザー名でログインし、他のユーザーのプロセスを参照できるオプションをオフにする。

□ 関連情報:
http://www.securiteam.com/windowsntfocus/6U0060A6AM.html

《ScanNetSecurity》

PageTop

アクセスランキング

  1. 178,782件の迷惑メール送信 ~ 奈良女子大学のメール送信サーバに設定上の不備

    178,782件の迷惑メール送信 ~ 奈良女子大学のメール送信サーバに設定上の不備

  2. マイナビが利用するクラウドサービスへの不正アクセス、一般ユーザー74,224件の個人情報が流出した可能性

    マイナビが利用するクラウドサービスへの不正アクセス、一般ユーザー74,224件の個人情報が流出した可能性

  3. 「すでに感染してしまった」最悪のシナリオで訓練実施 ~ LINEヤフーのランサムウェア対応訓練

    「すでに感染してしまった」最悪のシナリオで訓練実施 ~ LINEヤフーのランサムウェア対応訓練

  4. サイバーから物理介入まで一気通貫 SECON 2026で見た

    サイバーから物理介入まで一気通貫 SECON 2026で見た"理想のセキュリティ"

  5. 不正アクセスの被害原因は「ID、パスワード管理の不備」が最多に ~ 2025年「コンピュータウイルス・不正アクセスの届出状況」

    不正アクセスの被害原因は「ID、パスワード管理の不備」が最多に ~ 2025年「コンピュータウイルス・不正アクセスの届出状況」

ランキングをもっと見る
PageTop