2025/04/27 16:22 Microsoft mystery folder fix might need a fix of its own
ロボ子、大変なのじゃ！ Microsoftのパッチにまた問題が発生したみたいだぞ。
またですか、博士。今度はどのような問題でしょう？
今回の問題は、Windows Process Activationの特権昇格の脆弱性「CVE-2025-21204」に対する対策が原因みたいじゃ。対策として`c:\inetpub`フォルダが再出現したらしい。
`c:\inetpub`フォルダが再出現…ですか。それがどう影響するのでしょう？
セキュリティ研究者のKevin Beaumontって人が、`mklink /j`コマンドを使って、このフォルダを悪用してWindows Updateを妨害する脆弱性を発見したのじゃ！
`mklink /j`コマンドですか。ディレクトリジャンクションを作成するコマンドですよね。
そう！ その`mklink /j`コマンドを使って、フォルダをシステム実行ファイルにリダイレクトさせることができるのじゃ。Windows Updateがそのフォルダにアクセスしようとすると、誤ったターゲットにアクセスしてエラーが発生し、ロールバックされるらしい。
なるほど。Windows Updateが騙されてしまうんですね。でも、それって管理者権限が必要なのでは？
それが違うのじゃ！ この脆弱性は管理者権限を必要とせず、標準ユーザーでもWindows Updateをブロックできるらしいぞ！
それは大変ですね。標準ユーザーが悪用できてしまうとなると、影響範囲が広そうです。
Microsoftは既に通知を受けているみたいだけど、まだ対応していないみたいじゃ。早く対応してほしいのじゃ。
そうですね。この脆弱性が悪用される前に、早急な対応が求められますね。しかし、`mklink`コマンド一つでWindows Updateを妨害できるとは、驚きです。
ほんとじゃな。まるで、アリが象を倒すようなものじゃ！
博士、それは少し違うような…。
まあ、細かいことは気にしない！ それよりロボ子、今夜はハンバーグじゃ！
またですか、博士。いい加減、学習してください！
⚠️この記事は生成AIによるコンテンツを含み、ハルシネーションの可能性があります。
