Windows Packager設定でコード実行される脆弱性に関する検証レポートを発表（NTTデータ先端技術）
NTTデータ先端技術は、Windows Packager設定における任意のコードを実行可能な脆弱性（MS12-005：CVE-2012-0013）に関する検証レポートを公開した。
脆弱性と脅威
セキュリティホール・脆弱性
検証は、Windows Vistaを検証ターゲットシステムとして実施した。検証は、ターゲットシステムで細工されたWORDファイルを開かせることで任意のコードを実行させるもので、ターゲットシステム上にバックドア用のユーザ（sugarfree）を追加し、そのユーザを利用してシステム制御を奪取する。その結果、確認用コンピュータにおいて、ターゲットシステムのホスト名、ユーザアカウント情報、ネットワークアドレスが表示されたことから、ターゲットシステムの制御の奪取に成功した。
