インテルCPUã§å‹•ä½œã™ã‚‹64|ã‚»ã‚ュリティ・マãƒã‚¸ãƒ¡ãƒ³ãƒˆ|トピックス|ComputerworldインテルCPUã§å‹•ä½œã™ã‚‹64ビットOSや仮想化環境ã§ã€æ¨©é™æ˜‡æ ¼ã®è„†å¼±æ€§ãŒç™ºè¦š 独自ã®è„†å¼±æ€§ã‚’利用ã€æ”»æ’ƒè€…ã¯ãƒ›ã‚¹ãƒˆãƒžã‚·ãƒ³ã®æ“作やカーãƒãƒ«æ¨©é™ã®å–å¾—ãŒå¯èƒ½ã« 米国Intel製ã®ãƒ—ãƒã‚»ãƒƒã‚µä¸Šã§å‹•ä½œã™ã‚‹ä¸€éƒ¨ã®64ビットOSや仮想化ソフトウェアãŒã€ãƒãƒ¼ã‚«ãƒ«ã§ã€Œæ¨©é™æ˜‡æ ¼ï¼ˆPrivilege Escalation）ã€ã®è„†å¼±æ€§ã‚’çªã„ãŸæ”»æ’ƒã‚’å—ã‘ã‚‹å¯èƒ½æ€§ãŒã‚ã‚‹ã¨ã„ã†ã€‚米国国土安全ä¿éšœçœã®US-CERT（United States Computer Emergency Readiness Team）ãŒ6月13æ—¥ã€ã‚»ã‚ュリティ・アドãƒã‚¤ã‚¶ãƒªã‚’発表ã—ã¦è¦å‘Šã—ãŸã€‚ ã“ã®è„†å¼±æ€§ï¼ˆè˜åˆ¥ID：CVE-2012-0217）ã¯ã€Intel製CPUãŒã€x86-64互æ›ã®æ‹¡å¼µæ©Ÿèƒ½ãŒè¿½åŠ ã•ã‚ŒãŸå‘½ä»¤ã‚»ãƒƒãƒˆã€ŒIntel64ã€ä¸Šã§ã€SYSRET命令を実行ã™ã‚‹æ–¹æ³•ã«ç”±æ¥ã—ã¦ã„る。 攻撃者ã¯ã“ã®è„†å¼±æ€§ã‚’çªãã€Intel CPUæ載マシンã‹ã‚‰
{{#tags}}- {{label}}
{{/tags}}