1. WindowsのCLFSにSYSTEM権限取得を招くゼロデイ

    [SECURITY]

    Windowsの共通ログファイルシステムに追加された認証対策の処理を悪用し、ローカル利用者がSYSTEM権限を得られるとする実証コードが公開された。特権プロセスによるファイル操作が悪用の起点になるという。