未修正のWindows「SignDrop」エクスプロイトでシステム権限を取得可能

TREE NEWS 報道： 独立系テスターらは、Windowsにおけるローカル権限昇格の脆弱性「SignDrop」を再現することに成功した。この脆弱性を悪用するとシステム権限を取得できる可能性がある。影響を受けるかどうかは特定のWindowsビルドとCLFSの設定に依存し、該当する hardening 対策を無効化するとそれ自体のリスクが生じる。修正プログラムはまだリリースされていない。