金曜日, 5月 21, 2010

更新情報: 【ZeroDay】KHOBE - WindowsOSセキュリティソフトの問題…

今月(木曜日, 5月 06, 2010)ウイルス対策ソフトのWindowsカーネルフックのセキュリティ問題(KHOBE)のブログ内容について色んな確認を行われて、追加情報があり 下記の内容となります↓
1)この問題に影響されたWindowsOSはSystem Service Descriptor Table(SSDT)を使っているWindowsOSだけです。そういう意味ではWindows VistaからカーネルでのDescriptor Tableの使い方が大きく変わりましたが、Windows Vista以降のOSには影響がありません。

2)また、Windows XP (とwindows server 2003)以下のOSでは、影響になる可能性がありますけど、マルチプロセッサーCPUシステムじゃないと影響になる可能性が低いです。

3)2007年のウイルススキャンソフトのsystem call問題の関係がありませんけど、コンセプトの見た目だけが似てます。

様々なマルウェア対策ソフトメーカからのカウンター・コメントも沢山出ましたがまとめて下記のURLとなります↓

---
株式会社ケイエルジェイテック
http://www.kljtech.com
セキュリティモニターセンター

0 件のコメント:

コメントを投稿