新しいWindowsゼロデイの脆弱性は、完全にパッチされたWindows 11とWindows Server 2022のインストールを含む、すべてのバージョンのWindowsに影響します。
Talos Security Intelligence&Research GroupのテクニカルリーダーであるJason Schultz及び脆弱性の詳細は、今月以前のWindowsインストーラのバグから身につけています(CVE-2021-41379)。元の脆弱性により、限られたアカウントを持つユーザーに自分の権限をエスカレーションし、システム上のターゲットファイルを削除します。この新しい脆弱性はもっと深刻になるように見えます…
続きを読む: Windowsのすべてのバージョンは、新しいゼロデイのエクスプロイトの脆弱性があります。
いつものように、悪用は物理的なアクセスまたはユーザーの協力を必要とします。
Denis