カスペルスキー製パスワードマネージャーに脆弱性。同じ時刻に同じパスワードを生成

2021年7月12日 18:04

カスペルスキー製パスワードマネージャー「Kaspersky Password Manager（KPM）」に脆弱性が見つかり、新たにCVE-ID（CVE-2020-27020）が割り当てられた。生成されるパスワードに偏りが生じているという。カスペルスキーは脆弱性の報告を受けて、すでに対策を取ったバージョンを配布している。影響を受けるのはのWindows版では9.0.2パッチF以前のバージョン、Android用ではバージョン9.2.14.872以前、iOS用では9.2.14.31以前のものだとしている（Kaspersky、Donjon、The Register、窓の杜）。

発見者であるLedger社のセキュリティチーム「Ledger Donjon」によれば、KPMのパスワードジェネレーターには時刻をキーに用いるロジックに欠陥があり、生成する数値に偏りが生じていた。攻撃者はパスワード生成時期を知ることができれば、総当たり攻撃により数分で解析できるとしている。同社では最新版への更新を行うと同時にランダムパスワードを再生成するよう呼び掛けている。

すべて読む | セキュリティセクション | セキュリティ | バグ |

Linux Foundation、Linux 30 周年記念 T シャツデザインコンテストを開始

スラド

著者: nagazou

2021年7月12日 17:08

headless 曰く、

Linux Foundation は7日、Linux 30 周年記念 T シャツデザインコンテストを開始した(応募要項、 The Register の記事)。

応募可能なデザインの形式は .SVG または .EPS で、色数はパントンカラーで最大 8 色。RGB または CMYK のデザインは受け付けられないとのこと。大きさは最大で幅 11 インチ × 高さ 13 インチで、優勝作品がプリントされるネイビーブルーの T シャツを想定した配色にする必要がある。

優勝賞品は Open Source Summit および Embedded Linux Conference (2021/North America 2022/Japan 2022/Europe 2022のいずれか一つ) の入場券および、旅費 (航空運賃と最長 4 泊分の宿泊費)上限 4,000ドル。米国との通商が禁じられていない国の成人なら基本的に誰でも応募できる。

デザインの提出期限は 8 月 6 日で、カンファレンスプログラム委員会と技術諮問委員会のメンバーによる審査ののち、ソーシャルメディアで最終候補 3 点の人気投票が行われる。優勝者の発表は 8 月 25 日。優勝作品は Open Source Summit + Embedded Linux Conference 公式Ｔシャツとなり、Linux Foundation Store で購入可能になるとのことだ。

ahamoの有人チャットサポートで検索回避タグが設定と話題になるも……

スラド

著者: nagazou

2021年7月12日 16:05

格安SIMの管理人の比較の記事によると、ahamoの有人チャットサービスで一時的に検索避けを指定する「noindex」が設定されていたらしい。この記事によれば、検索エンジンからは自動対応のチャットボットしか見つけられない状況だったそうだ（格安SIMの管理人の比較）。

なお同サイトに指摘記事が載ったところ、翌日にはnoindexが削除されたとのこと。2月にドコモとauが解約ページに検索回避タグを設定し総務省の指導を受けているほか、先日もauがSIMロック解除の手続きページに「noindex」や「nofollw」が設定されていたこと話題となった。キャリア側も再び総務省から指導を受けることがないようネット上での指摘を警戒しているのかもしれない。

スマートフォンの略称が「スマフォ」ではなく「スマホ」になったのは週刊アスキーが原因か

スラド

著者: nagazou

2021年7月12日 15:01

スマートフォンの略称がスマホになったのは、現Engadget編集長の矢崎飛鳥氏が関わっていたらしい（Engadget）。

同編集長は前職で週刊アスキーに所属していたそう。その週刊アスキーが電車の中吊り広告を出していたのを覚えている人も多いと思うが、キャッチコピー的に使われる部分は文字数の制約があったことから、スマートフォンという7文字も消費してしまう単語を圧縮する必要があったそうだ。

結果として週刊アスキーの当時の編集長から「スマホ」「スマフォ」の2案が出され、編集者だった矢崎氏ら関係者3人で話し合った結果、「スマホ」が選択された模様。矢崎氏によれば、「スマホ」のほうが文字数が少なく縦組みでも収まりの良いから選択された模様。

YouTubeのおすすめ動画、視聴したあとに後悔する人が多いらしい

スラド

著者: nagazou

2021年7月12日 14:34

YouTubeを視聴していると出てくる「おすすめ」動画。Mozillaの調査によると、おすすめされた動画を見た結果、71％は視聴を後悔しているという回答があったそうだ。この調査はMozillaが10か月かけて3万7380人のYouTubeユーザーを対象に調査したものであるという（Mozillaリリース、CNET）。

調査によれば、YouTubeのコンテンツポリシーに違反した不快で嫌悪感のある動画を推奨することが多い。視聴を後悔したとされるおすすめ動画のうち、およそ9％が後に削除されたとしている。カテゴリとしては誤情報、暴力的または生々しいコンテンツ、ヘイトスピーチ、スパム/詐欺といった内容の割合が高い模様。また英語を話さない国の人々に対しては、視聴を後悔した動画の割合が60％を超える場合もあるようだ。

岡山県警の公式Twitter、「援交ダメ」と啓発投稿した直後にアカウント凍結

スラド

著者: nagazou

2021年7月12日 14:01

岡山県警のTwitterアカウントが一時期凍結されていたそうだ。7月6日の夕方に行った投稿で性犯罪への注意を呼び掛けるため「援助交際」や「パパ活」という単語を入れたことに加えて、ハッシュタグにも「#援交」を入れたことなどがTwitterの規約違反と判定され、凍結された原因と見られている。この岡山県警の公式アカウントでは認証バッジは付けられていない。凍結が解除されたのは9日午前だったため8日に起きた豪雨の注意喚起が発信できなかったとしている（KSBニュース、読売新聞）。

数学の未解決問題「コラッツ予想」の解決に1億2000万円の懸賞金。音圧爆上げくん

スラド

著者: nagazou

2021年7月12日 13:32

DTM用アプリなどを製造している「音圧爆上げくん」は7日、数学における未解決問題である「コラッツ予想」を解決した場合、懸賞金1億2000万円を支払うと発表した。条件としては完全な数学的解法を最初に示した論文の作成者に対して懸賞金を支払うとしている。PC Watchの記事によれば、同社は数学の発展に貢献したいと考え、懸賞金をかけることにしたという（日本語版特設サイト、英語版特設サイト、PC Watch）。

T.SKG 曰く、

かつての本家の /. へ誰かにタレコミして欲しいと思う。

関連ストーリー：
ブラックホールに新理論。事象の地平面は存在しない？ 2020年07月16日
ABC予想を証明した論文、査読を通過 2017年12月18日
arxiv に P≠NP 問題を解決した論文が投稿される 2017年08月16日
リーマン予想解決される？ 2004年06月10日
暗号エキスパートPaul Kocher @本家 2003年09月10日

Google、決済サービスpring買収の報道。国内金融に参入か

スラド

著者: nagazou

2021年7月12日 13:02

日経新聞は7月8日、Googleが1円から送金可能なモバイル決済サービス「pring」を買収し、日本で金融事業に参入すると報じている。この報道によれば、2022年をめどにGoogleは送金・決済サービスを始めるらしい。pringは東証マザーズのメタップスやみずほ銀行などが共同出資した企業で、個人間送金などを手掛けるスタートアップ企業。Googleはこれらの既存株主から全株式を200億~300億円で取得すると報じられている（日経新聞、ITmedia、会社四季報オンライン）。

報道に対してメタップスは「当社が発表したものではございません」としており、pringを持分法適用関連会社にしているミロク情報サービスも9日「当社の保有株式に関する決定事実はございません」とするリリースを出している（メタップスリリース[PDF]、ミロク情報サービスリリース[PDF]）。

LARTH 曰く、

ソースが日経ってのが怪しいが…。

Qualcomm、Snapdragon Insiders 向けのスマートフォンを発表

スラド

著者: nagazou

2021年7月12日 12:00

headless 曰く、

Qualcomm は 8 日、Snapdragon Insiders 初のスマートフォン Smartphone for Snapdragon Insiders (EXP21) を発表した(Qualcomm のニュース記事、製品情報、 The Verge の記事、動画)。

3 月に発表された Snapdragon Insiders は Snapdragon 愛好者のためのコミュニティ。ASUS 製の EXP21 は Snapdragon 888 5G Mobile Platform に 6.78 インチ (2448 × 1080 ピクセル) 144Hz/1ms の Samsung 製 AMOLED ディスプレイを搭載し、リアカメラはトリプルカメラ (メイン: Sony IMX686 64MP / 超広角: Sony IMX364 12MP / 望遠: 8MP) で、フロントカメラ 24MP、RAM 16 GB、ストレージ 512 GB、Android 11といったスペックだ。本体サイズは 173.15 mm × 77.25 mm × 9.55 mm、重量 210 g、バッテリー容量は 4,000 mAh。デュアル Nano SIM スロットを搭載し、5G でのデュアル待ち受けが可能だ。

今後数週間のうちに事前予約受付を開始する予定で、価格は 1,499 ドル。この価格は最高のコンポーネントを使用していることに加え、市価 299 ドルの Master & Dynamic 製ワイヤレスイヤフォンや 50 ドルの Quick Charge 5 アダプターなどが同梱されることを反映したものだという。

Yandex のデリバリーロボット、今秋から米大学のキャンパスに進出

スラド

著者: headless

2021年7月11日 19:28

headless 曰く、

フードデリバリーサービス Grubhub は6日、Yandex Self-Driving Group (SDG)との提携を発表した(プレスリリース、 The Verge の記事、 The Next Web の記事)。

Yandex SDG はロシアのインターネット企業 Yandex からスピンオフした自律走行車開発会社。提携により、Yandex が Grubhub に自律走行デリバリーロボットを提供し、Grubhubと提携する全米250以上の大学は今秋の新学期からキャンパスでデリバリーロボットを利用できるようになる。

Yandex のデリバリーロボットは人間の手助けを必要とせず、自動車では通行不可能な場所まで到達可能で、物流のラストマイルを効果的に自動化可能とのことだ。

すべて読む | ITセクション | 教育 | IT | アメリカ合衆国 | ロボット | 交通 |

Google Play 開発者サービス、Android Jelly Bean のサポート終了へ

スラド

著者: headless

2021年7月11日 17:35

Google は 8 日、8 月末にリリース予定の Google Play 開発者サービスバージョン 21.30.99 を最後に Android 4.1 ～ 4.3 Jelly Bean (JB、APIレベル 16 ～ 18)のサポートを終了すると発表した(Android Developers Blog の記事、 Neowin の記事、 SlashGear の記事)。

JB は最初にリリースされてから9年が経過し、アクティブデバイス数は Android アクティブデバイス全体の 1% を割っているという。Android のさまざまな新機能や改善のすべては JB にバックポートされておらず、対応しようとすれば開発者の手間が増加することになる。

現行の SDK バージョンに含まれる機能は今後も利用可能だが、新しい SDK で API 16 ～ 18 をサポートしようとするとビルドエラーが発生する可能性がある。そのため、アプリでも API 19 以降のみをサポートするよう変更することが推奨される。

JB のサポートを継続する場合、Gradle でビルドバリアントを設定して API 19 未満・以降でフレーバーを分け、それぞれ対応したバージョンの Google Play 開発者サービスを指定すればいい。

ジョー・バイデン米大統領、修理する権利やネットの中立性促進を命じる大統領令に署名

スラド

著者: headless

2021年7月11日 15:42

米国のジョー・バイデン大統領は 9 日、米経済における競争促進を命じる大統領令に署名した(大統領令、記者会見トランスクリプト)。

大統領令ではシャーマン法やクレイトン法、FTC 法を含む独占禁止法が米経済を独占から守る最前線と位置付け、各当局に協調して問題に対応するよう命じている。また、米国家経済会議委員長が議長を務め、財務長官や法務長官、農務長官、商務長官などをメンバーとするホワイトハウス競争会議の設置や、各当局の長の責務が記載されている。

連邦取引委員会 (FTC) 委員長に対しては、不公正なデータ収集の禁止や、サードパーティや所有者自身による修理へ不公正で反競争的な制限を課すことの禁止などに向けた法整備を命じている。なお、修理に関しては農業機械の修理を例に挙げており、電子機器の修理には言及していない。一方、連邦通信委員会 (FCC) 委員長に対しては、法整備を通じたネットの中立性の導入や、通信サービスにおける競争促進と消費者保護などを命じている。

東京オリンピック・パラリンピック、福島県での競技も無観客に

スラド

著者: headless

2021年7月11日 13:59

東京オリンピック・パラリンピック競技大会組織委員会は10日、福島県から県内の競技全セッションを無観客で開催するとの連絡を受けたと発表した。

東京都が 12 日から COVID-19 緊急事態宣言の措置対象となることを受け、埼玉県・東京都・千葉県・神奈川県の 1 都 3 県では 8 日の 5 者協議で無観客開催が決定している。また、北海道は有観客開催がいったん発表されたが、9 日に道内での競技全セッションを無観客にするとの連絡があり、札幌ドームでの男女サッカー 1 次ラウンドがすべて無観客開催となっている。

一方、宮城県・福島県・茨城県・静岡県の会場は「収容定員 50% 以内で 1 万人」で有観客開催することになり、再抽選の対象となる競技・セッションでは 10 日未明に再抽選の結果が発表されていた。しかし、同日福島県から無観客開催の連絡があり、福島あづま球場での野球とソフトボールがすべて無観客開催となった。再抽選の結果にかかわらず、すべてのチケットがダウンロード不可となる。

宮城県・茨城県 (学校連携観戦のみ) ・静岡県については、現在のところ有観客に変わりはないとのことだ。

Tencent、中国向けモバイルゲームで顔認識技術を用いた未成年者のプレイ時間制限を正式に開始

スラド

著者: headless

2021年7月11日 11:57

Tencent は 5 日、同社の中国向けモバイルゲームで顔認識技術を用いて未成年者のプレイ時間を制限する「零点巡航」(真夜中の見回り) の正式サービス開始を発表した(Tencent の発表、 South China Morning Post の記事、 Ars Technica の記事、 The Next Web の記事)。

Tencent の中国向けゲームでは、2017 年に「王者荣耀」で低年齢ユーザーのプレイ時間制限が導入され、2018 年には顔認識技術を用いた未成年者検出機能のテストや全タイトルでの実名登録と未成年のプレイ時間制限が開始されている。しかし、登録時に親の身分証を用いて制限を迂回する行為も相次ぎ、昨年 6 月にはすべてのモバイルゲームで顔認識による未成年者検出を開始する計画を発表していた。

正式サービス開始後は、成人として登録されたアカウントが一定以上の時間ゲームプレイを続けると顔認識による認証が要求されるようになる。認証を拒否した場合や失敗した場合は健康的なゲームプレイのための指導が必要な未成年とみなされ、プレイ時間に制限がかかる。現在、王者荣耀のほか 60 以上のタイトルが顔認証に対応しており、今後さらに追加していくとのこと。6 月時点の 1 日平均ではログイン時に 580 万アカウント、支払い時に 28,000 アカウントで顔認証が必要と判断され、それぞれ 91.4% と 87% が指導の対象になっているそうだ。

また、親の携帯電話を無断で使った子供によるペアレンタルコントロール設定の解除を防ぐため、設定変更時には顔認証を必須とする「守護鎖」機能も導入したとのことだ。

目標額を軽く達成したアニメの無料ストリーミングアプリ開発プロジェクト、Kickstarter が資金調達を停止

スラド

著者: headless

2021年7月11日 09:59

日本のアニメを広告付きで無料ストリーミング再生可能にするアプリ Anime Tube の開発資金調達プロジェクトが開始から 3 日で Kickstarter にプロジェクトを停止される事態となっている(プロジェクトページ、 TorrentFreak の記事、 Anime News Network の記事、 The Mery Sue の記事)。

プロジェクトは目標額の 5 万ドルを 2 時間弱で達成し、 2 つのストレッチゴールも達成して 101,075 ドルを調達している。しかし、最初の 5 万ドルにライセンス契約の手続きに必要な経費 1 万ドルが含まれるものの、ライセンス料については含まれていない。プロジェクトの説明には日本のアニメのタイトルが数多く登場するが、ライセンス契約が締結されているわけではない。

プロジェクトでは「日本のアニメ業界は広告付きで無料提供する方向に動いている」「日本動画協会 (AJA) は世界中でアニメが成功するには競争が必要だと強調した」「日本最大のアニメ制作コングロマリットの代表者に会って協力を約束してもらった」などと述べているが、当初交渉中作品として公表されたリスト(PDF)へのリンクは削除されており、北米で日本のアニメ作品のライセンスを長年受けているディストリビューターは何も聞いていないとのこと。

プロジェクトから依頼を受けて宣伝コミックを制作した Merryweather Comics は作品の代金を返金したと述べ、信頼できないプロジェクトに協力してしまったことを謝罪している。プロジェクトの支援者には出資を取り消すことを推奨し、もしも回収できない場合は連絡してくれれば個人的に補償するとまで述べている。

クリエイターの Game Face は停止に至った問題の具体的な内容には触れず、問題を解決するまで2日間の猶予がある(既に 1 日以上経過)と述べている。「非現実的」「単なる詐欺」といった意見も出ているようだが、どうなるだろうか。

2021 年の祝日移動、改めて注意喚起が行われる

スラド

著者: headless

2021年7月10日 19:11

東京オリンピック・パラリンピック開催に伴う祝日移動について、移動する日付が近付いてきたことから改めて注意喚起が行われている(政府広報オンラインウィークエンドクリップ、琉球新報の記事、福井新聞 ONLINE の記事、 PC Watch の記事)。

2021 年は例年であれば 7 月 19 日となる「海の日」が 7 月 22 日に、10 月 11 日の「スポーツの日」が 7 月 23 日に移動し、8 月 11 日の「山の日」は 8 月 8 日に移動(8 月 9 日が振替休日)する。しかし、祝日の移動を含む特別措置法が成立したのは昨年11月末で、公布は昨年 12 月に入ってからだったため、紙のカレンダーは変更が反映されていないものが多数出回っているようだ。地方自治体なども閉庁日の変更を告知している(仙台市泉区、大分県日出町)。

デジタル版のカレンダーなら影響ないと思われるが、スラドの皆さんは何か対応しただろうか。

動物を知覚を持つ存在として福祉に配慮するべきとする英政府法案

スラド

著者: headless

2021年7月10日 17:18

英国で動物を知覚を持つ存在とみなし、政府の方針を定める際にはその福祉への影響に配慮すべきとする法案 Animal Welfare (Sentience) Act 2021 が審議されている(英国会のニュース記事、法案、 The Verge の記事、 The Washington Post の記事)。

この法案は 5 月にエリザベス女王が読み上げた政府の施政方針演説にも盛り込まれていたもので、動物の知覚に関する委員会の設置・維持を国務大臣に義務付ける。委員会は政府が検討する方針について、知覚を持つ存在としての動物の福祉に悪影響を及ぼすかどうか、それを防ぐにはどうすればいいか、を盛り込んだ報告書を作成する役割を担う。法案で「動物 (animal)」はヒトを除くすべての脊椎動物を指し、国務大臣は特定の無脊椎動物を対象に含めることも可能とされる。

法案は上院で第2読会を終え、1 行ずつ検討する審議の段階に入っている。議員からは新たに設置する委員会が動物福祉委員会と重複するとの指摘や、委員の専門性や人数、給与等について精査が必要との指摘が出ているという。また、COVID-19 ワクチンの開発を含め、動物を用いた医学的研究については委員会の担当範囲から除外すべきとの意見も出たとのことだ。

モデルナ、インフルエンザ用 mRNA ワクチンの臨床試験を開始

スラド

著者: headless

2021年7月10日 15:25

モデルナは 7 日、同社初となる季節性インフルエンザ mRNA ワクチン候補 mRNA-1010 の第 1/2 相試験で最初の被験者に接種を行ったことを発表した(ニュースリリース、 The Verge の記事、 Ars Technica の記事、 SlashGear の記事)。

mRNA-1010 は A 型インフルエンザウイルス (H1N1 および H3N2)、B 型インフルエンザウイルス (山形系統およびビクトリア系統) に対応する 4 価ワクチンだ。第 1/2 相試験は米国の健康な 18 歳以上の成人に対する mRNA-1010 の安全性や反応原性、免疫原性を評価するもので、およそ 180 人の被験者を予定しているという。

現在のインフルエンザワクチンは 40 ～ 60 % 程度しか効き目がなく、流行株を半年以上前に予想して培養を始める必要がある。mRNA ワクチンは短期間で製造でき、より高い効果が期待される。インフルエンザ用 mRNA ワクチンを開発しているのはモデルナだけではない。6 月にはサノフィとトランスレートバイオが H3N2 用 mRNA ワクチンの第 1 相試験を開始している。

モデルナではインフルエンザに加えて SARS-CoV-2 (COVID-19 の原因となる新型コロナウイルス) と RSウイルス (RSV)、ヒトメタニューモウイルス (hMPV) の 4 種のウイルスにまとめて対応可能な mRNA ワクチンも計画しているとのことだ。

すべて読む | サイエンスセクション | サイエンス | 医療 |

PR TIMES、公開状態になっていた発表前のプレスリリース情報が「不正アクセス」を受けたと発表

スラド

著者: headless

2021年7月10日 13:32

プレスリリース・ニュースリリース配信サービスの PR TIMES は 9 日、会員企業が下書き保存登録していた発表前のプレスリリース情報が不正に取得されていたことを発表した(プレスリリース: PDF)。

原因は画像一括ダウンロード機能と PDF ダウンロード機能のセキュリティホールで、プレスリリースの公開状態にかかわらず URL ロジックを推測および解析することでダウンロードが可能になっていたという。7 月 5 日に会員企業から発表前の情報が SNS 投稿されているとの報告を受けて調査を行い、6 日には公開状態でない場合に画像一括ダウンロードができないよう緊急改修が行われている。PDF ダウンロード機能のバグは8日に判明し、URL を予測困難なロジックへ変更する緊急改修を実施したとのこと。

不正に取得されたプレスリリース情報は会員企業 13 社 14 アカウントのプレスリリース 230 件に紐づく画像の ZIP ファイル 230 点と、うち 4 社のプレスリリース 28 件に紐づく PDF ファイル 28 点。「不正取得」は 5 月 4 日～ 7 月 6 日に特定の IP アドレスから行われており、プロバイダーにも申告したという。

このような形で情報が取得されることはシステム開発段階では想定していなかったとのことで、今後は人員を増強してセキュリティホールの存在を迅速に発見できる体制へと強化するそうだ。なお、緊急改修は暫定的なものであり、今後はセキュリティを強化しつつ利便性を高める機能に刷新するとのことだ。

Microsoft、Windows のゼロデイ脆弱性「PrintNightmare」を修正する更新プログラムを緊急リリース

スラド

著者: headless

2021年7月10日 10:39

Microsoft は 6 日と 7 日、Windows の Print Spooler で発見された脆弱性「PrintNightmare」の修正を含むセキュリティ更新プログラムを定例外でリリースした(Windows message center、 CVE-2021-34527、 Microsoft Security Response Center のブログ記事)。

PrintNightmare は Print Spooler サービスが特権のあるファイル操作を適切に処理しないため、リモートから SYSTEM の権限で任意コード実行が可能になるというもので、Windows 7 SP1 / Server 2008 / 2008 R2 を含む現在サポートされるすべての Windows バージョンが影響を受ける。発見者が 6 月の月例更新で修正された脆弱性と取り違え、修正済みだと思って PoC を公開してしまったため、ゼロデイ脆弱性となっていた。

6日に更新プログラムの提供が開始されたのは、Windows 10 バージョン 2004 / 20H1 / 21H1 (KB5004945)・バージョン 1909 (KB5004946)・バージョン 1809 / Server 2019 (KB5004947)・バージョン 1507 (KB5004950) のほか、Windows 8.1 / Server 2012 (マンスリーロールアップ KB5004954 / セキュリティのみの更新プログラム KB5004958、以下同)・Windows 7 SP1 / Server 2008 R2 SP1 (KB5004953 / KB5004951)・Windows Server 2008 SP2 (KB5004955 / KB5004959) となっている。7日にはWindows 10 バージョン 1607 (KB5004948) と Windows Server 2012 (KB5004956 / KB5004960) への提供も開始された。自動更新が有効になっていれば自動で適用されるため、何もする必要はない。8 日に提供が始まったWindows 11 Insider Preview ビルド 22000.65 にも修正が含まれる。

なお、更新プログラムを適用しても完全には脆弱性が修正されないとも報告されている。Microsoft の調べによれば更新プログラムは意図したとおりに機能しており、脆弱性が修正されないとの報告はポイントアンドプリントの安全性を低下させるレジストリ設定に依存するという。ただし、更新プログラムはこのようなレジストリ設定を変更しないため、適用後にレジストリ設定を確認する必要がある。該当のレジストリキーは「HKLM\SOFTWARE\Policies\Microsoft\Windows NT\Printers\PointAndPrint」で、DWORD 値「NoWarningNoElevationOnInstall」および「UpdatePromptSettings」が存在しないか、値のデータが「0」であれば問題ない。デフォルトではレジストリキー自体が存在しないはずだ。また、グループポリシーの「コンピューターの構成→管理用テンプレート→プリンター」で「ポイントアンドプリントの制限」は未構成であれば問題ないが、KB5005010 には有効にしてセキュアな設定にする手順も記載されている。

関連ストーリー：
Windows の Print Spooler で見つかった脆弱性、研究者の勘違いでゼロデイに 2021年07月04日

リーディングビュー