サクサク読めて、
アプリ限定の機能も多数！
アプリで開く
Microsoftが米国時間の11月18日に配信した定例外のセキュリティ更新プログラム「MS14-068」は、極めて深刻な問題を修正するものだった。ユーザーはこの脆弱性を悪用すれば、ログイン中のドメイン内で、自身の特権をドメイン管理者などに自由に昇格できてしまう。セキュリティ情報の事前通知では、修正される脆弱性が「特権の昇格」であり、深刻度が緊急であると発表されていたが、詳細については公表されていなかった。その後、Microsoftはこの脆弱性に関するさらに詳しい情報を「Security Research and DefenseBlog」で公開した。 今回、脆弱性が発見されたのはドメインコントローラ内のコンポーネント「キー配布センター（KDC）」である。図表のステップ「2」で、KDCはユーザーに対して「特権属性証明（PAC）」と呼ばれるデータ構造を配信する。PACには、ユーザーのセキュ
1リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
