ウィニーに通信処理上の欠陥、削除を

ウィニー：通信処理上の欠陥、削除を　情報処理推進機構
http://www.mainichi-msn.co.jp/shakai/wadai/news/20060422k0000m040182000c.html

独立行政法人「情報処理推進機構（ＩＰＡ）」は２１日、
ファイル交換ソフト「Ｗｉｎｎｙ（ウィニー）」に通信処理上の欠陥が見つかったことを明らかにした。
最悪の場合、ウィニーを入れたパソコンが外部の人間に乗っ取られるという。
ウィニーのプログラム上で不具合が見つかったのは初めてで、
ＩＰＡは同ソフトの削除を勧めている。

ペド

これ結構やばくね

これは蟹工船だな

捏造記事乙
事実だとしてもshareに移ればいいだけなので、まったく問題ナッシング

バーチャルPCで動かせば委員でね？

【Ｗｉｎｎｙ】 皇太子ご夫妻ら、ＶＩＰの移動経路文書がウィニー介し流出
http://news19.2ch.net/test/read.cgi/newsplus/1145642891/

これは金子を呼ぶしかない

>>1は捏造ってこと？

Winny におけるバッファオーバーフローの脆弱性
ttp://jvn.jp/jp/JVN%2374294680/index.html

> 概要
> P2P ファイル共有(交換)ソフトウエアである Winny にはバッファオーバーフローの脆弱性が存在します。
>
> 影響を受けるシステム
> 　- Winny 2.0 b7.1 およびそれ以前

> 想定される影響
> 遠隔の第三者から巧妙に細工されたパケットを送信されることにより、
> ソフトウェアが異常終了する可能性があります。


ttp://jvn.jp/jp/JVN%2374294680/182914/index.html

> Ｗｉｎｎｙの制作者の金子勇です。
> 私自身は、諸般の都合により、Ｗｉｎｎｙのアップデートおよび
> 脆弱性の具体的な検証が困難な状況にあります。
> ご利用はＷｉｎｎｙを十分ご理解の上でお願いします。
> なお、現時点では、具体的な攻撃方法が明らかではなく、
> また、Ｗｉｎｎｙは様々な部分でチェックをしているので、
> 私としては、仮にバッファーオーバーフローの脆弱性への攻撃を
> 想定した場合でも、これによりあらゆる任意のコードが実行が
> 可能という訳では無いと判断しております。

■対処法

・windowsXP SP1をSP2にバージョンする
・DEPを有効にする

たったこれだけ

いじょう、終わり。

w2kの対策法教えてｸﾚﾖヽ(`Д´)ﾉ

>>12
XPにする

これを機に、shareに乗り移れよ。

>>11
嘘つくんじゃねーよ、糞が。
winnyはもう終わりなんだよ！！

nypの互換モードでおｋ

>>15
何？

単なる基本的な誰でも知っているバッファオーバーフロー対策だけど？
あたりまえに有効だよ？

>>11の具体的設定方法↓
http://www.atmarkit.co.jp/fwin2k/win2ktips/501dep/dep.html#ope
http://www.atmarkit.co.jp/fwin2k/win2ktips/501dep/dep2.gif の�Aを�Bに変更。

たったこれだけ

いじょう、終わり。

はい、おわりー。

お疲れー

大げさニュースage

いや、おまえらが大げさにしてるだけだろ？ｗｗｗｗｗｗｗｗ
ぎゃーぎゃー騒ぎやがって
答えでたらさも知ってたように振る舞いやがって
低脳の群れが
さ♪

>ＩＰＡは同ソフトの削除を勧めている。

　∩ _, ,_　　
⊂⌒（ ﾟ∀ﾟ ）　
　｀ヽ_つ 9mノ　
ﾌﾟｷﾞｬｰ

ここまでwinnyが嫌われるのもな
shareも明日はわが身か・・・

>>23
ポート開いて出直してこいw

>>11
「CPUがDEPに対応してる」が抜けとる。

>>25
うん。困ったね。

とりあえずwinnypへの本格移行を考えたほうがいいかもしれないけど、
今のところwinnypがwinnyの脆弱性を抱えていないってのは噂の範囲。
これをwinnypなら大丈夫と確定させることが先決かも。

こっちでなんとか。
【匿名強化版】Winnyp by lark Part25b【完全互換】
http://tmp6.2ch.net/test/read.cgi/download/1144678509/

nypなら問題ナッシング

大抵の人間は、何も入ってないサブマシン使ってやってる訳だから
正直なトコ感染しようがどうなろうがどうでもいいんだろ？

・・・だよな？

　　　　　　　　 ﾊ,,ﾊ　　
　　　　　 　 ('(ﾟ∀ﾟ∩_　おいらをどこかのスレに送って！
　　　　　　／ヽ 　 〈／＼　お別れの時にはお土産を持たせてね！
　　　　 ／|￣￣￣|.＼／
　　　 　 　| .ﾓﾂ煮..|／
　　　　　　 ￣￣￣
現在の所持品：たばこ・ライター・コーヒー・ブラックブラック・枕・ケータイ電話
睡眠薬・聖教新聞 ・ダッチワイフ・外付けSCSI340MHDD・ネットランナー4月号
TYG02・小嶋進社長・ゲルトモ・ディプスファンタジア・抵抗1kΩ(黄紫橙金)・媚薬
バーボン・メシマズ嫁のお手製弁当・吉牛の割引券・銀魂１巻・将棋の駒(角行)
ｼﾞﾝｷﾞｽｶﾝｷｬﾗﾒﾙ・上戸彩 ・エミレーツのＣミール（ムスリム食指定）・切腹用の脇差
ビックリマンシール（ロッチ）・ゆうこりん・IZUMO 猛き剣の閃記 DVDコンプリートBOX
・ダッチワイフ・ダッチワイフ・ダッチワイフ・ダッチワイフ・ダッチワイフ・ダッチワイフ

京都県警が悪い

なんかよく分からないけど、バッファオーバーフローってよく聞くね。
金子さんほどの天才でもこんなミスしちゃうんだね。

>>30
貴様は京都府民に喧嘩を売った

ポケモン同人事件の恨みもあるし、京都府警は嫌いさね。

【Ｗｉｎｎｙ】"回避策は「利用の中止」のみ" ウィニーにバッファオーバーフローの脆弱性
http://news19.2ch.net/test/read.cgi/newsplus/1145610629/

そうじゃけぇ。そうじゃけぇ。

>>28
乗っ取られたサブマシンから、メインマシンに対して侵入してくるよ。

>>31
セキュアプログラミングの初歩の、
strcpyを使うな
ということすら守らないのだから、ケアレスミスとか、そういうレベルじゃない。

ウィニー：皇太子ご夫妻ら、要人の移動経路文書が流出
http://live22x.2ch.net/test/read.cgi/news/1145644569/

こんな事態になってユーザーを減らすしかないのさ

DEPの設定ってどこからどうやればいいの？

>>29を回収
　 　　ﾊ_ﾊ 　　ﾊ,,ﾊ　　
　　 (　ﾟ∀ﾟ)　(ﾟ∀ﾟ )　　　　
..　 　|　つ.==|￣￣￣|.　　　　　　　　
　　　|　　||＿| .ﾓﾂ煮..|　　　　　　　　　　
　　　しーＪ(_)）￣(_)）￣(_)）
ﾓﾂ煮
http://ex13.2ch.net/test/read.cgi/gline/1145439162/

なんかセキュリティーホールが見つかったらしいぞ。
確率は低いが、攻撃受けると情報漏洩からPC破壊までやりたい放題らしいから気をつけろ。

スタックオーバーフローってc,c++言語で主に長さチェックなしのstrcpyで
発生するんだろ。
たしかnyはdelphiでできてるんじゃなかったっけ？
delphiは言語自体に対策されているから平気なんじゃないの？

嘘の記事だと思うんだが。
もしあるなら実際に、ぷららとかのプロバイダが嫌がらせとしてny制限だけでなく、強制終了
させるパケット送りそうだな。

limeにしろよ
ファイルが足りない

>>42
指摘してる人は普通にマトモなセキュリティ講座できる人よ

>>42
そんなことしたら、電気通信事業法に引っかかるぞ。

>>42
今回のは、スタックではなくヒープ。
WinnyはDelphiではなくC++Builder。

嘘記事とか言うのなら、少しは調べろ。

それなんてエロゲ？

漏れのCPUがDEPに対応していない件

日本国またはアメリカ合衆国、もしくはその両方の著作権法に触れる内容であると疑われることから表示できません。

winnyに脆弱性(セキュリティホール)が発見されました。
■Winnyにバッファオーバーフローの脆弱性
>情報処理推進機構の発表によれば、この脆弱性の対処方法として
>「開発者による修正方法は公表されていませんので、
>回避方法はWinny利用の中止です。」としている。
http://slashdot.jp/security/article.pl?sid=06/04/21/1518212&from=rss

しかし「回避方法はWinny利用の中止です」とは嘘です。
既に有志の手により脆弱性を塞ぐパッチが公開されています。
以下のサイトの説明通りにパッチを当ててください。

Winny v2.0b7.1 を(多分)安全に使う
ttp://compact.s56.xrea.com/winny_patch/

尚、このパッチはコチラの脆弱性検証ツールでも有効であると確認されているものです。
http://d.hatena.ne.jp/ultraist/20060422/p2
http://compact.s56.xrea.com/winny_patch/dos_local.zip

http://itpro.nikkeibp.co.jp/article/NEWS/20060425/236182/

ｵﾏｲらちょっとは控えろ

欠陥あるから削除をって、マイクロソフトに対する宣戦布告か！

その通りだろう

日本国またはアメリカ合衆国、もしくはその両方の著作権法に触れる内容であると疑われることから表示できません。

>>1氏ね

┣¨┣¨┣¨┣¨┣¨┣¨┣¨┣¨┣¨┣¨┣¨┣¨┣¨┣¨┣¨┣¨┣¨┣¨┣¨┣¨┣¨・・・・・・

　　￣￣ ﾍ⌒⌒⌒ヽ.ﾌ　　　　 ￣￣　ﾍ⌒⌒⌒ヽ.ﾌ　　　　 ￣￣　ﾍ⌒⌒⌒ヽ.ﾌ
　￣￣ (　･`　　　　 ´･)　　　　￣￣(　･`　　　　 ´･)　　　　￣￣(　･`　　　　 ´･)
――（＊　　）　｡.　（　＊）　ﾌﾞﾋ―（＊　　）　｡.　（　＊）　ﾌﾞﾋ―（＊　　）　｡.　（　＊）　ﾌﾞﾋ
　―――と　　　　　つ　　　　―――と　　　　　つ　　　　―――と　　　　　つ
⌒ヽ　￣ （　 　　x　　）⌒ヽ..　　￣￣ （　　 　x　　）⌒ヽ..　 ￣￣ （　 　　x　　）
　人,’　’,　　人　　 Ｙ　　　人,　’　’,　　 人 　　Ｙ　　　人,　’　’,　　 人 　　Ｙ
ヽ）⌒ヽ､　） し' （＿_）　Y⌒ヽ）⌒ヽ､　）. し' （＿_）　Y⌒ヽ）⌒ヽ､　） し' （＿_）

　　￣￣ ﾍ⌒⌒⌒ヽ.ﾌ　　　　 ￣￣　ﾍ⌒⌒⌒ヽ.ﾌ　　　　 ￣￣　ﾍ⌒⌒⌒ヽ.ﾌ　　　　保全するの
　￣￣ (　･`　　　　 ´･)　　　　￣￣(　･`　　　　 ´･)　　　　￣￣(　･`　　　　 ´･)
――（＊　　）　｡.　（　＊）　ﾌﾞﾋ―（＊　　）　｡.　（　＊）　ﾌﾞﾋ―（＊　　）　｡.　（　＊）　ﾌﾞﾋ
　―――と　　　　　つ　　　　―――と　　　　　つ　　　　―――と　　　　　つ
⌒ヽ　￣ （　 　　x　　）⌒ヽ..　　￣￣ （　　 　x　　）⌒ヽ..　 ￣￣ （　 　　x　　）
　人,’　’,　　人　　 Ｙ　　　人,　’　’,　　 人 　　Ｙ　　　人,　’　’,　　 人 　　Ｙ
ヽ）⌒ヽ､　） し' （＿_）　Y⌒ヽ）⌒ヽ､　）. し' （＿_）　Y⌒ヽ）⌒ヽ､　） し' （＿_）

　　　　　oノノノノハヽヽo
　　　　　(　･　　　 　　･　)　　　　さゆが保全するの
　　　　（＊　　）　｡.　（　　＊） 　ブヒー
　　　　　　と　　　　　　つ
　　　　　　（　 　　x　　）
　　　　　　　（＿_）＿）

　oノノノノハヽヽo
　(　･　　　　　･　)
（＊　）　｡.　（　　＊） ＜さゆが保全するの
　　　（⊃⌒*⌒⊂)
　　　/__ノ （!）ヽ__）

　　oノノノハヽヽヽo　 ／￣￣￣￣
　 从　*･　) ｡.( 　･）＜　あげ
　（　⊂ 　　　　⊃　　 ＼＿＿＿＿
　（　つ　ノ 　ノ
　｜（_＿）＿）
　（_＿）＿）

　　　oノノノハヽヽヽo
　　　(　･　　　 　　･　)　　　道重関が保全するの
　.（＊　　）　｡.　（　　＊）　　どすこい
⊂⌒　　．　　　　． 　⌒⊃
　　ヽ（　　　　　　　　）ノ
　　（　　　　×　 　　　）
　　■■■■■■■■
　　（　　　）■■（　　　）
　　　（＿）　　　　（＿）

さ、さ、　さゆ豚なの♪
　　　 ,ﾍ⌒⌒ ヽ.ﾌ
　　（　*･　 )｡.(　･)∩
　（(　(⌒) ⊃ノ　　))
　　　　　（＿)

みんなのアイドルさゆ豚なの♪
　　　,ﾍ⌒⌒ ヽ.ﾌ
　　（　*･　 )｡.(　･)
　（( ﾉ　⊃ ⊃　))
　　(__ﾉヽ_)

ぶひ ぶひ ぶーぶーぶー♪
　　 ,ﾍ⌒⌒ ヽ.ﾌ
　（　*･　 )｡.(　･)つ
　（( （⊃　 (⌒) ))
　　　 (__ﾉ

ふくよかモチモチさゆ豚なの♪
　　　 ,ﾍ.⌒⌒ ヽﾌ
　　（･　)｡.( 　･*　)__
　（(　⊂⊂　 　 _)
　　　　　(__ﾉ￣　彡

　　　 ,ﾍ⌒⌒ ヽ.ﾌ
　　 （　*゜　 )｡.(　゜)　＜フッ、疲れた
　　　　（　∪　　 ∪
　　　　と＿_）＿_）

　　　　　oノノノノハヽヽo
　　　　　(　･　　　 　　･　)　　　　さゆが保全するの
　　　　（＊　　）　｡.　（　　＊） 　ブヒー
　　　　　　と　　　　　　つ
　　　　　　（　 　　x　　）
　　　　　　　（＿_）＿）

さっき処理が以上に重たくなったんだけどバッファ・アフレイング・アタックですか？

　 oノノハヽヽo
　（･　) ｡.( 　･*）
　　（⊃⌒*⌒⊂)
　　/__ノ （!）ヽ__）