公開日:2009/01/22 11:35 最終更新日:2009/03/01 10:57

JVNTR-2009-03
Microsoft Windows 自動実行機能の無効化における注意点 (TA09-020A)

概要


Microsoft Windows では自動実行機能を無効化することにより、悪意あるコードの実行を防ぐことができます。しかしながら Microsoft が提供する自動実行機能を無効化するためのガイドラインは不十分です。

影響を受けるシステム
 - Microsoft Windows

時系列イベント


日時 (JST)内容
2009-02-25 05:23 マイクロソフト
マイクロソフト セキュリティ アドバイザリ (967940): Windows Autorun (自動実行) 用の更新プログラム
更新プログラムは NoDriveTypeAutoRun のレジストリ キーが想定通りに機能しないという問題を修正する。
2009-01-21 13:42 US-CERT
TA09-020A: Microsoft Windows Does Not Disable AutoRun Properly
US-CERT メーリングリスト経由で Technical Cyber Security Alert 受信
2008-09-11 マイクロソフト
KB953252: How to correct "disable Autorun registry key" enforcement in Windows (Revision: 3.0)
AutoRun 機能のレジストリ キー設定更新プログラムの入手方法について
2008-04-25 08:12 US-CERT
The Dangers of Windows AutoRun
Microsoft AutoRun と AutoPlay 機能の脆弱さについて報告


参考情報



  1. Technical Cyber Security Alert TA09-020A
    Microsoft Windows Does Not Disable AutoRun Properly
  2. Vulnerability Note JVNTA09-020A
    Microsoft Windows 自動実行機能の無効化における注意点