Windows 11の要件でもあるTPM 2.0に脆弱性。数十億台に影響

  • 📰 pc_watch
  • ⏱ Reading Time:
  • 16 sec. here
  • 2 min. at publisher
  • 📊 Quality Score:
  • News: 10%
  • Publisher: 63%

日本 見出し ニュース

日本 最新ニュース,日本 見出し

デバイスに対しハードウェア的なセキュリティ機能を提供するTPM 2.0モジュールライブラリに脆弱性2種類(共通脆弱性識別子:CVE-2023-1018、CVE-2023-1017)が見つかった。この脆弱性を悪用すると、サービス拒否またはTPMコンテキストで任意のコードを実行したり、TPMに保存されている機密データにアクセスしたりできるようになる。影響は数十億台規模にのぼる可能性があるという。

この脆弱性は、セキュリティ企業Quarkslabの研究者によって、TPM 2.0の参照ライブラリの仕様の中で発見された。具体的には、TPMコマンドの一部であるパラメータの一部を処理する方法「CryptParameterDecryption」にルーチンの範囲外読み込みに関するもので、現在のセッションの一部にはない2バイトの読み取りアクセスが可能だったという。

攻撃者は、巧妙に細工されたコマンドをTPMに送信することでバグをトリガーでき、意図した操作の一部ではないデータにアクセスできてしまう。OSはTPMファームウェアのセキュリティ機能に依存しているため、従来のホストベースのセキュリティ機能では検出または困難になる場合があるとしている。 TPM 2.0を策定したTrusted Computing Groupは既にこの問題をエラッタとして認識しており、更新プログラムを提供することで脆弱性に対処する。ユーザーとしては、サプライチェーンを通じ、ハードウェアまたはソフトウェア製造元から更新プログラムをできるだけ早く適用する必要があるとしている。

 

コメントありがとうございます。コメントは審査後に公開されます。

ほなこの際やし適用範囲を広げたらええやん なあ…そこのハズウェルおじさんもそう思うやろ?

うーん、Windows 11のシステム要件の一つであったTPM2.0って何だったのでしょうね?😓

せっかく必須要件にしたのにこれは流石に草ですわ

trust me !!

逆に脆弱性がないものある? バグがあれば修正すればいいさ

え?TPMチップって後から''更新''できるの?

windows12待ったなしw

どうしてこうなった?

なんだってぇぇぇぇぇぇぇ

このニュースをすぐに読めるように要約しました。ニュースに興味がある場合は、ここで全文を読むことができます。 続きを読む:

 /  🏆 44. in JP

日本 最新ニュース, 日本 見出し

Similar News:他のニュース ソースから収集した、これに似たニュース記事を読むこともできます。

【Windows 11便利テク】 Windows 11のアプデで新機能!便利なメモ帳のタブや動画キャプチャ、タスクトレイのドラッグ等が追加Windows 11の更新プログラム「KB5022913」が2月28日に配信、いくつかの新機能が追加された。ハードウェア依存で使えない機能も含まれる一方で、デスクトップのUIや標準アプリが強化され、使いやすさが向上した。どのような進化をしたのかをチェックしてみよう。
ソース: pc_watch - 🏆 44. / 63 続きを読む »

ベンダーとともにユーザーを守るWindows 11のセキュリティ日本マイクロソフト株式会社は6日、Windows 11を中心としたセキュリティ機能に関するメディア説明会を開催した。同会では、同社セキュリティ プログラム マネージャー セキュリティ レスポンスチームの垣内由梨香氏より説明が行なわれた。
ソース: pc_watch - 🏆 44. / 63 続きを読む »

Windows 11が実現した最新のデバイスセキュリティ、マイクロソフトが解説日本マイクロソフトは2023年3月6日、Windows 11のセキュリティ機能に関する勉強会を開催した。家庭向けPCのWindows 11を中心とした内容だが、そうしたPCは中小企業やSOHOなどで利用されるケースも多く、ビジネスシーンにおいても有効なセキュリティ機能が紹介された。
ソース: asciijpeditors - 🏆 98. / 51 続きを読む »

クイック設定から直接アプリごとの音量調整が可能に。Windows 11プレビュー版Microsoftは2日(米国時間)、Windows 11 Insider Preview「Build 25309」をDevチャネル向けに提供開始した。
ソース: pc_watch - 🏆 44. / 63 続きを読む »

TVアニメ「邪神ちゃん」の人工音声合成ソフト「VOICEPEAK」が3月30日発売 本日より一部の機能を制限した「無料お試し版」が配布AHSは、Windows/macOS/Linux対応音声合成ソフトウェア「VOICEPEAK 邪神ちゃん」を全国のPCソフト取扱店・オンラインストア、ダウンロードサイト等で3月30日より販売する。価格は14,850円ほか。また、本日3月6日より「VOICEPEAK 邪神ちゃん」の一部の機能を制限した「VOICEPEAK 邪神ちゃん 無料お試し版」が配布されている。
ソース: game_watch - 🏆 121. / 51 続きを読む »

��13����Core��ܤΡ�Wo Long�׿侩������PC��LEVEL�礫���о�LEVEL-R779-LC137-SAX-WL [Windows 11 Home]LEVEL-R779-LC137-UL1X-WL [Windows 11 Home]LEVEL-M06M-134-RBX-WL [Windows 11 Home] �ۿ��� ��˥åȥ��� �ۿ��� 2023/03/06 iiyama PC LEVEL�硢 Wo Long: Fallen Dynasty �侩�ѥ�����ȯ�� �ѥ�����˼�����åɥ�����򱿱Ĥ�������ҥ�˥åȥ������ɽ�����򡧡�
ソース: 4GamerNews - 🏆 41. / 63 続きを読む »