SERVICES.EXEって

解決済

質問者：100Gold
質問日時：2003/05/01 20:11
回答数：2件

Windows2000のSERVICES.EXEとはどんなことをしているプログラムなのでしょうか？
教えてください。

通報する

この質問への回答は締め切られました。

質問の本文を隠す

回答 (2件)

No.2ベストアンサー

回答者： kojitti
回答日時：2003/05/05 12:05

サービスコントロールマネージャ (service.exe) は、Windows 2000 に用意されている管理ツールで、このツールを使ってシステムサービス (Server、Workstation、Alerter、ClipBook など) の作成や変更を行います。

サービスコントロールマネージャは、サービスを開始前に各サービスに対する名前付きパイプを作成しますが、このとき悪意ののあるユーザーにより作成された不正なプログラムが、特定のサービスに対する名前付きパイプを予測して、それを作成できた場合、不正なプログラムはそのサービスの権限を利用することが可能になります。
この結果、特定のユーザーあるいは LocalSystem の権限を使って、不正なプログラムをこのサービス内で実行させることができます。
この脆弱性により、悪意のあるユーザーがローカルマシン上の他の権限を取得できてしまう危険性が第一に考えられます。悪意のあるユーザーは、この脆弱性を利用しようと、標的となるマシンに対話的にログインし、任意のプログラムを実行します。この結果、こうした危険にさらされる可能性は、ワークステーションやターミナルサーバーで高くなります。

この脆弱性により、悪意のあるユーザーがローカルマシン上の他の権限を取得できてしまう危険性が第一に考えられます。悪意のあるユーザーは、この脆弱性を利用しようと、標的となるマシンに対話的にログインし、任意のプログラムを実行します。この結果、こうした危険にさらされる可能性は、ワークステーションやターミナルサーバーで高くなります。