【セキュリティ】Vistaの音声機能で悪質コマンド実行の恐れ[07/02/01]

　Windows Vistaの音声コマンド機能を悪用し、Webページに仕掛けた音声ファイルを
使ってコマンドを実行できてしまう問題がセキュリティメーリングリストで報告された。

　セキュリティソフトメーカーのMcAfeeが1月31日のブログに掲載した解説によると、
コマンドを付けて作成したMP3などの音声ファイルをWebページでホスティングしておく
と、そのページを開いたユーザーのVista上で音声ファイルが再生され、コマンドが
実行される可能性がある。

　例えば「Start, execute, CMD, shutdown-r」というコマンド付きのMP3ファイルを作成
し、このMP3を再生するWebページをユーザーが訪れると、コンピュータが再起動
させられてしまうという。

　メーリングリストの投稿では、実験的に作成したファイルで音声コマンドエンジンを
起動させてWindows Explorerを開き、文書を削除してごみ箱を空にすることができて
しまったと報告している。この過程でUAC（ユーザーアカウントコントロール）に引っか
かることはなく、ユーザーが何も操作しなくても実行されたという。

　McAfeeではこのVistaの音声コマンド機能について、それほど大きな問題だとは
思わないとしながらも、必要ないならオフにするようアドバイスしている。

http://www.itmedia.co.jp/enterprise/articles/0702/01/news020.html

2

ﾋﾞｽﾀってこういうのあったら1万ドルとかいってなかったっけ？

まあ、当たり前といえば当たり前だよな・・・

MS社内で見つけられないのなら、発売前に無料のβ版で試して貰えよ‥
まさかわざと残してるって訳でもないんだろ？。

　　　　　　 iヽ､　　　 　/ヽ､____
　　　　　_ノ　_,.ゝ-=-＜､__　　 フ　　　　　　　　　　　　＿＿ 〃 ＿＿＿　 　 ─　　　　＿＿　〃
　　 _____ゝ'"　　　　　　　　｀ヽ _ゝ　　　＋ 　　　　　 ＿＿＿　　　　　 /　　￣￣/　　/　　　/
　　 ｀γ´　　　 ,　 　 ､　　　　 ヽ＼　＋ 　　　 ／!　　　/　　　　　　 / 　　　　 /　　　　　 ./
　　 ,.ｲ　 /ヽ!､ ﾉヽ,　 /_メ」_　ゝ ',　ゝ　　＋.／　 l　　 /　　　　　　/　　　　　/　　　　　　/
　 く　i　/ ﾊ rﾄ､ 　Ｖ´ﾄ､　iゝル　 ヽｲ　　 ／　　 /
　,.ﾍi｀ﾚﾊ　ﾊｲﾋ.!　　　ﾞｰ '　/　i　　　ヽ､/ 　　　/　　┌───────────────────────┐
　',　ヽ､ﾉi　 l "　　 _ ,　　"〈/　ﾊ　　ヽ　〉　　 /　　　│□音声コマンド　　　　　　　　　　　　　　　　|＿|□|×| |
　 ＼　 ﾊハヽ､　　　　 　,.ｲ　/__ゝルﾍ!　　 /　　　　├───────────────────────┤
　 　 ｀〈ヘﾚﾍル｀ﾆi＝ﾆ´ヽ､V´　　__ﾆヽ､∠____　　 .│　　C:WINDOWS>FORMAT C: /y　　　　　　　　　　　　　　│
　　　　　＼／´7ヽ!／　／/　　と´__　　 ｀ヽ　　7　 .│ 　 　 　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　|
　　　　　r〈_ 　/　}><{￣/ i　　 -(／　　　 ,.ﾉ／　　 │ 　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　│
　　　 ／ヽiゝ/ /　　　/ 　 ヽ､ ／ ／ __,.ノヽ､　　　 .│ 　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　│
　　 〈　 　 ､/　￣￣　　　　 i　'ｰ´￣´　　￣　　　　.│　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　│
　　　｀ヽ､ /　　　　　　　　 ：ﾊ　　　　　　　　　　　　.│ 　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　│

なんか誰でも思いつくような気がするんだが、Ｍ＄は

XP HOMEもサポート期間延びたことだし

なんかくさいと思ったら、これが原因か

>>5
今のがΒ（以下・・・。

ま、まともなＯＳが作れないのか、それとも作りたくないのか・・・。

SP1からが一応の正式版なんだろ？

＞メーリングリストの投稿では、実験的に作成したファイルで音声コマンドエンジンを
＞起動させてWindows Explorerを開き、文書を削除してごみ箱を空にすることができて
＞しまったと報告している。


＞McAfeeではこのVistaの音声コマンド機能について、それほど大きな問題だとは
＞思わないとしながらも、


おかしくね？

なんかヒュース　とん　にまで　ウォズにゃっく　のまねしろといわれてるようなきがせんでもない
さっこんですがみなさまいかがおすごしで　そうか
　
そうかがケツもて、このやろう

つまに、ウェブに「おまんこ〜おまんこ〜〜」っと叫ぶWaveをつくって再生すると
それを聞いたVistaな人妻が、、、

かんこっく、バルスで半島のPCを撃滅できるのは三月以降か

つまりこういうことか(´･ω･｀)
DEL C:\お宝画像\小田切まい\ブリッヂ開脚.jpg

Vistaはいらない子

Vistaの問い合わせは
沖縄のトランスコスモスへどうぞ！
コミュニケーターを指導するリーダーたちは馬鹿で糞ばかりです。

トラコスって悪評高いコールセンターだと思わない？

>>16
小田切結構です

トラコス＞大量募集中だけど、俺なら受けない。

発売前に報告しろよな

>>5
はじめから欠陥っみたいたぞ
これだろ
http://www.technobahn.com/cgi-bin/news/read2?f=200608022009

Dear aunt, lets set so double the killer delete select all（親愛なる叔母さん、殺し屋に２倍払って全てを始末しちゃってください）」

という文章が表示されたとのこと。
http://www.youtube.com/watch?v=IkeC7HpsHxo
普通に使っても危ないって話だな

延期してこれだからな

誰か金貸して！

なんか毎日WindowsUpdate来てるわ。

発売前に発表しちゃったら売れないからね…
出荷作業なんかも考えると、間に合わなかったんだろう

MSって「便利だろ!!」とろくに検討もせず、色々と
出来る事を増やして、自分から穴を作ってるよね…

ドッグトレーナーにしつけられた犬みたいに
英語しか理解できなかったら嫌だなー

Linuxの音声機能なら安全なのに

これだと音楽を再生しても変な動きするんじゃね

またJASRACか！

>>23
そのバグを作った張本人のブログ
ttp://blogs.msdn.com/larryosterman/archive/2006/07/31/684327.aspx

問題自体は分かってはいたけど、デバッガにかけられず、なかなか特定できなかったらしい。

ハドソンハドソンハドソン

Wordファイルに音声データ埋め込みされるMS謹製いやがらせの解除方法を今日知った俺様が記念ｶｷｺ

なんかMeたんと似てる。

発表わざと遅らせたな＞McAfee

dd

.　�　�　　　　　,:'　　.l　.::;',.�:::;/..://::�/,':/　�',�l､�.i　　ヽ�
.�　�　�　�　　�,'　　..::|�.::;','�:;:','フ'７フ''7/　　�',.ﾄ',_|,　,�',.',�
　　　　　　　,'�　�.::::::!'''l/!:;'／　/'ﾞ　�/　�　�　'!�ﾞ;:|:､.|､|�'l�
.�　�　�　�　�,'.�　.:::::::{　ｌ'.l/　　､_　　_,.　　　　　　'l/',|.';|�
　　　　　�　ｌ　�:::::::::::';、ヾ　�　　�￣　　�　�`‐-‐'/!�';.�'�
.�　�　�　�　�!　:::::::::::/�`‐､　　　　　　　　ゝ　　　|'ﾞ　|� 　
　　　　　　�|�::::::::／　　　＼　　　　､＿,　_.,.,_　ﾉ:::　!　　Block Word【Support中止】
　　　　　　�|::::／.�　　　　_rl｀':�､_　�　�　///;ﾄ,ﾞ;:::::./� 　
..　　　　　　`´　　　　　�/＼＼　�`i;┬:////ﾞlﾞl�ヾ/�
　�　�　�　�　�　�　�　�,.:く::::::::`:､＼　〉lﾞ:l�　/　!.|�
.　　　　　�　�　�　�／:.:.:.:＼:.:.:.:.`:､ｿ/:.:|�　�　|�|�
　　　　　　�　�　�/.:.:.:.:.:.:.:.:.:＼:.:.:.:У:.:;l　　�/./

>>5
そういや、MacOS Xのパブリックベータの有償販売ってのが過去あったなｗ
まあこのVistaもずばりそういうもんだろうが。

Vistaのコルセンは何で沖縄なんだよ〜詐欺にでもあったみたいだな。ムカつく。

>>41
中国領だから人件費が安い

OSメーカーにもPL法を適用しろよ。
M$はいつもいらんことばかりするから危険すぎる。

音声コマンド・・
いろんなもんが入ってるんだね


やっぱvistaいらんわｗ

まあビスタ使用者はガンガッてﾏｲｸﾛソフトの修正に協力しろや

ハートマン軍曹である！

『貴様何故俺の言うことを聞かん！ビルとゲイツの愛情が足りなかったか！？』
『マイクロソフトから来るのはバグか不良品だ！バグには見えんから不良品だ！』
『止まるんだろ？鈍足マシンか？！』
『貴様のようなOSがあるから世界中からコソ泥がなくならんのだ！』
『ゲイツとIBMが転がってベッドの上に出来たシミ、それがお前だ！』

あなた、ビスケット食べますか？

世間の意識調査結果
http://polls.dailynews.yahoo.co.jp/quiz/quizresults.php?poll_id=376&wv=1&typeFlag=1

間抜けな話だな
対応法考えてないんならつけるなよこんな機能

マイクロソフト史上最悪の製品？
http://it.nikkei.co.jp/pc/news/index.aspx?n=MMIT0w000001022007

よけいな機能もうないか？
(-_- )))　　((( -_-)

>49
発売直後のマイクロソフトのOSは似たようなもんだろw

>>158
OSXは違うよバカ。
アプリのファイル構造が構造体。
複数のコードを格納できる仕組みになっている。
だからこそプロセッサーが異なってもアプリが動く

>>49
筆者が、チュートリアルのテカテカ顔の人に見える件

機能を付加すればするほどセキュリティーホールが増える。
マイクロソフトはバカ

VistaがXPより向上したこと=セキュリティだそうですよ。

Me以下の様相を呈してきたな

一体何が始まるんです？

>>57
第三次世界大戦だ

>>57
せかんどいんぱくと

何か質問がありましたら、
沖縄のコールセンターへお電話を下さい。
トラコスが大量募集したコミュニケーターが、
にわか仕立てのマニュアルでお応えします。w

こんなバグを発売からすぐ見つけるプログラマーさんは
すげーな。ホントすごいとおもう。

Start, execute, CMD, format c:

一種のスパイウェアみたいなものか

かっこいいな
尚、このPCは自動的に消去される