WindowsやOfficeに含まれるGdiplus.dllにセキュリティホール・・深刻度最悪の「緊急」

マイクロソフトは9月15日，Windows XP／Server 2003やInternet Explorer（IE），Officeなどに見つかった
危険なセキュリティ・ホールを公開した。細工が施されたJPEGファイルを含むWebページやHTMLメール，
フォルダ，文書ファイルなどを開くだけで，任意のプログラムを実行させられる恐れがある。
深刻度は最悪の「緊急」。
対策は，「Windows Update」や「Office アップデート」などを利用してパッチを適用すること。影響を受けるソフトウエアすべてにパッチを適用する必要がある。

今回，WindowsやOfficeなどに含まれる画像処理用プログラム（ライブラリ）「GDI+（Gdiplus.dll）」にセキュリティ・ホールが見つかった。
GDI+のJPEG画像処理ルーチンにバッファ・オーバーランのセキュリティ・ホールが存在する。
このため，細工が施されたJPEGファイルを読み込むとバッファ・オーバーフローが発生し，
JPEGファイルに仕込まれた任意のプログラムをそのユーザーの権限で実行させられる。

GDI+を使ってJPEG画像を処理するすべてのソフトウエアが影響を受けるので，さまざまな攻撃方法が考えられる。
細工を施したJPEG画像をWebページやHTMLファイル，Office文書に貼り込んでおけば，それらを開いただけで被害を受ける。
また，細工を施したJPEG画像をあるフォルダに置いておけば，Windowsエクプローラでそのフォルダを指定しただけで被害を受ける。

影響を受けるOSは，Windows XP／Windows Server 2003（Windows XP SP2は影響を受けない）。
アプリケーションとしては，Office XP／Office 2003，Visio 2002／2003，Visual Studio .NET 2002／2003，Picture It! シリーズ，
IE 6 SP1，.NET Framework version 1.0／1.1など。
これら以外にも影響を受ける製品があるので，詳細は同社のセキュリティ情報を参照してほしい。

対策はパッチを適用すること。セキュリティ・ホールがあるGDI+は，今回「影響を受けるソフトウエア／コンポーネント」とされた製品すべてに含まれる。
このため，「影響を受けるソフトウエア／コンポーネント」のすべてに，それぞれの修正パッチを適用する必要がある。
例えば，Office XPをインストールしたWindows XPマシンのユーザーは，Office XPとWindows XPのパッチ両方を適用する必要がある。

影響を受けるソフトウエア／コンポーネントすべてにパッチを適用する具体的な手順は
「絵でみるセキュリティ情報 MS04-028 : Windows の重要な更新」に詳しい。
まず，Windows Updateを使って，WindowsやIE，.NET Frameworkのパッチを適用する。
その後，Officeユーザーは，「Office のアップデート」を利用して，OfficeやVisioなどのパッチを適用する
（「Officeのアップデート」の使い方は，「Office アップデートを行う」を参照）。
そして，Windows UpdateやOfficeのアップデートで適用できないパッチ（Picture IT!やVisual Studio .NETなどのパッチ）は，
セキュリティ情報のページなどからダウンロードして適用する。

なおマイクロソフトでは，これらのパッチをすべて適用しても，セキュリティ・ホールが残っている可能性があるとしている。
サードパーティが作成したソフトウエアにGDI+が含まれている場合があるからだ。
その場合には，その開発ベンダーに問い合わせる必要がある
（詳細は「マイクロソフト セキュリティ情報 (MS04-028) ： よく寄せられる質問」を参照のこと）。

今回のセキュリティ情報の公開とともに，マイクロソフトではGDI+を検出するツールを公開した（現在は英語情報のみ）。
パッチの適用漏れをチェックするために利用できる。
http://itpro.nikkeibp.co.jp/free/ITPro/NEWS/20040915/149928/

アニュシュホール２

今ならまだ軽い！

> サードパーティが作成したソフトウエアにGDI+が含まれている場合

('A`)ﾉ ﾏﾝﾄﾞｸｾｰ

またか。

KB883357がこれでしょうか？

4

Microsoft GDI+ 検出ツール (KB873374)　じゃねーの

ビルゲイツは天才ですが、
社員は天才ではなかった。

何書いてるかよく分からん

XPproとofficeXPに入れてみた。
今のところ問題なし。

MSの月例アップデート、JPEG処理の脆弱性に対応
http://www.itmedia.co.jp/enterprise/articles/0409/15/news011.html

米Microsoftは9月14日、月例セキュリティアップデート（MS04-028）をリリースした。
http://www.microsoft.com/japan/technet/security/bulletin/MS04-028.asp
JPEG処理技術に関して新たに発見された「緊急」の脆弱性に対応している。

　影響を受けるのは、Windows XP／XP Service Pack 1（SP1）、Office XP／2003、
Windows Server 2003およびVisual Studio .NET などの各種開発ツール。
JPEG画像の処理に関してバッファオーバーランの脆弱性が存在し、リモートからコードを実行される恐れがある。

なお、Windows XP Service Pack 2 (SP2）を導入済みの場合は
この問題の影響は受けず、Officeのアップデートのみが必要になるという。


Microsoftは同時に、Office 2000／XP／2003などに含まれている
「Microsoft WordPerfect 5.x コンバータ」の脆弱性を修正するパッチ（MS04-027）も公開した。
http://www.microsoft.com/japan/technet/security/bulletin/MS04-027.asp

会社のＰＣで、ＡＤＯ使ったプログラムがＤＢに繋がらなくなった事があるから、
それ以来怖くて Windows Update していない。

「緊急」の上を作れ

おしっ、完了。

>>14
「仕様」
　　　　　　←ここか…
「緊急」

また三菱か！

ＳＰ２導入してたらＯＫって事？
つーか、先週末４０分くらいかかっててＳＰ２導入したら
ネット繋がんなくなたよ（怒）修復するのに１日つぶれたよ（怒怒怒）

>>18
SP２の場合はofficeだけやればいい。

SP2は郵便局で配賦されるまで入れない俺

Win2000は大丈夫なのか

ちなみに2000サイコー、ゲイシ最低！

>>21
黙ってWindowsUpdateやってみな。

Win2000 + OpenOffice + Firefox & Thunderbirdの俺は徒士グミということか。

>>23
> なおマイクロソフトでは，これらのパッチをすべて適用しても，セキュリティ・
> ホールが残っている可能性があるとしている。
> サードパーティが作成したソフトウエアにGDI+が含まれている場合が
> あるからだ。

>>24
もちろんWindows Updateでチェックした上での徒士グミ宣言だが。
発売後四年を経過してようやくまともに動くようになったビル謹製の
OSが混じっている状態で油断などするはずがない。

つくずく Mac ユーザーで良かった w

インストールしようとしたらofficeのCD要求された。
そんなもん大昔に無くしてしまったのでインストールできませんでした。
最悪だ。

>>27
あれ？おいらは要求されなかったけどな…
他の更新分で要求されるのかも？＞ＣＤ

>27
XPだけど
SP2の件とかあるから、今回は様子を見てインストールするよ
まぁ、そんな落ち込まないで下さいな
悪用厳禁ツールで出回るかもしれないしw

>>27
最悪という言葉を気軽に使いすぎだ。大げさなやつめ。
その事態が本当に最悪なのか、もういちどよく考えろ。

>>30
なんだと

IE6SP1だけど検索してもGdiplus.dll見つからないな・・・

>>31

まぁまぁ醜い仲間割れはやめなさいな。
あらためて俺は Mac ユーザーで良かったなぁ w

>>27
同じく要求されたけど、無視して強行したらCD使わずにインストールできたよ。

>>31
なんだとはなんだ

またウィンドウズか！！またウィンドウズか！！またウィンドウズか！！またウィンドウズか！！
またウィンドウズか！！またウィンドウズか！！またウィンドウズか！！またウィンドウズか！！
またウィンドウズか！！またウィンドウズか！！またウィンドウズか！！またウィンドウズか！！
またウィンドウズか！！またウィンドウズか！！またウィンドウズか！！またウィンドウズか！！
またウィンドウズか！！またウィンドウズか！！またウィンドウズか！！またウィンドウズか！！
またウィンドウズか！！またウィンドウズか！！またウィンドウズか！！またウィンドウズか！！
またウィンドウズか！！またウィンドウズか！！またウィンドウズか！！またウィンドウズか！！
またウィンドウズか！！またウィンドウズか！！またウィンドウズか！！またウィンドウズか！！
またウィンドウズか！！またウィンドウズか！！またウィンドウズか！！またウィンドウズか！！
またウィンドウズか！！またウィンドウズか！！またウィンドウズか！！またウィンドウズか！！
またウィンドウズか！！またウィンドウズか！！またウィンドウズか！！またウィンドウズか！！
またウィンドウズか！！またウィンドウズか！！またウィンドウズか！！またウィンドウズか！！
またウィンドウズか！！またウィンドウズか！！またウィンドウズか！！またウィンドウズか！！
またウィンドウズか！！またウィンドウズか！！またウィンドウズか！！またウィンドウズか！！
またウィンドウズか！！またウィンドウズか！！またウィンドウズか！！またウィンドウズか！！
またウィンドウズか！！またウィンドウズか！！またウィンドウズか！！またウィンドウズか！！
またウィンドウズか！！またウィンドウズか！！またウィンドウズか！！またウィンドウズか！！
またウィンドウズか！！またウィンドウズか！！またウィンドウズか！！またウィンドウズか！！
またウィンドウズか！！またウィンドウズか！！またウィンドウズか！！またウィンドウズか！！
またウィンドウズか！！またウィンドウズか！！またウィンドウズか！！またウィンドウズか！！
またウィンドウズか！！またウィンドウズか！！またウィンドウズか！！またウィンドウズか！！
またウィンドウズか！！またウィンドウズか！！またウィンドウズか！！またウィンドウズか！！
またウィンドウズか！！またウィンドウズか！！またウィンドウズか！！またウィンドウズか！！
またウィンドウズか！！またウィンドウズか！！またウィンドウズか！！またウィンドウズか！！
またウィンドウズか！！またウィンドウズか！！またウィンドウズか！！またウィンドウズか！！
またウィンドウズか！！またウィンドウズか！！またウィンドウズか！！またウィンドウズか！！
またウィンドウズか！！またウィンドウズか！！またウィンドウズか！！またウィンドウズか！！
またウィンドウズか！！またウィンドウズか！！またウィンドウズか！！またウィンドウズか！！
またウィンドウズか！！またウィンドウズか！！またウィンドウズか！！またウィンドウズか！！
またウィンドウズか！！またウィンドウズか！！またウィンドウズか！！またウィンドウズか！！
またウィンドウズか！！またウィンドウズか！！またウィンドウズか！！またウィンドウズか！！
またウィンドウズか！！またウィンドウズか！！またウィンドウズか！！またウィンドウズか！！
またウィンドウズか！！またウィンドウズか！！またウィンドウズか！！またウィンドウズか！！
またウィンドウズか！！またウィンドウズか！！またウィンドウズか！！またウィンドウズか！！
またウィンドウズか！！またウィンドウズか！！またウィンドウズか！！またウィンドウズか！！
またウィンドウズか！！またウィンドウズか！！またウィンドウズか！！またウィンドウズか！！

>>35

何だとは何だとはパンダ！

ＡＡもまともに見れないマカー風情がスレを荒らすな。

なんだなんだなんだなんだなんだなんだなんだなんだ、なんだ、なんだ。
なんだなんだなんだなんだなんだなんだなんだなんだ、なんだ、なんだ。


おまえなんか、おまえなんか、おま〜えな〜んか〜
ぎょ〜おざ見たいに、ぺろりっと食べちゃうぞ。

>36
中古PCでいいから慎PCを買いたいですよ

またかゆ〜ヽ(｀Д´)／
こないだ三台まとめてウプしたばっかなのに〜！
大概にしろゲイ2！

これは、冴子先生にきついお仕置きをしてもらわないとだめだね。

>>41
ちゃんと1見たか？
＞（Windows XP SP2は影響を受けない）。

OfficeのCDしまいこんでるので出すのがめんどくさい･･･

めんどくさい

>>39
(；´∀｀)･･･うわぁ･･･頭悪そうなレスだな

そのうちパッチでHDD埋まりそうだ。

というかさー、更新に更新を重ねすぎて、ハードディスクCの容量がすげー少なくなってるんだけど。
なんで自動的にCに保存されるわけ？Dが余ってんだから自分で選択させろよ。

>>48
メーカー製PCは最悪だね
分けるなら均等にしろだね
まぁ自作の俺なら自分で容量変えられるしｗｗｗｗｗ

・・・で、冴子先生の裸パッチと、追加ｺｽﾁｭｰﾑはﾏﾀﾞｰ？

>>42＝>>50
キモヲタ氏ね

違うのだが。(ﾟДﾟ；)

>>52
とにかく氏んでくださいおねがい致します('◇';ゞゞ

　何について調べますか？
| ┌────────────┐
|　|　お前を消す方法　　　　　　　｜
|　| 　　　　　　　　　　　　　 　　　　｜
| └────────────┘
|　[ オプション(O) ]　　　[ 検索(S) ]
|　
｀──────────┐ ┌───
　　　　　　　　　　　, '´l,　　..| ./
　　　　　　　, -─-'- 、i_　　|/
　　　 ＿_, '´　　　　　　　ヽ、
　　　',ー--　●　　　　　　　ヽ、
　　　 ｀"'ゝ、_　　　　　　　　　 ',
　　　　　　〈｀'ｰ;＝=ヽ、〈ｰ- 、 !
　　　　　　 ｀ｰ´　　　　ヽi｀ヽ iﾉ
　　　　　　　　　　　　　　　 ! /
　　　　　　　　　　　　　　r'´、ヽ
　　　　　　　　　　　　　　｀´ヽノ

>>53
とにかくで、氏ねとか気軽に言うなよ。


いくら２ちゃんだからって酷いぞ。

キモヲタは環境に悪いから排除は当たり前

WinXPで、たった今windows updateが出たんだが・・・。
それを実行するだけで対応できたと思ってOKなんだろうか。

>>53
お前氏ねよ。まじで氏ねよ。

98SEの俺は何もしなくていいわけ？

>>58
氏ねとか言うなって言ってるだろ。

ぶっころすぞ。

>>60
通報した。

>>51 >>53
お前らひどいぞ
>>52+>>50に謝罪しろ
彼等なりの趣味があるんだｗ

殺伐としたｽﾚですね

ちなみに冴子先生って誰だか知らないけどな。

まぁキモヲタは氏んで償ってくださいm9(´Д｀)

そういうキモヲタなAAを使ってる>>65は、なんなのかと小一時間（ｒｙ

2chtuboもGDI+使ってるね。

>64
俺もぜんぜん知りませぬよw

GDI+マンセー！





・・・・(´･ω･`)ｼｮﾎﾞｰﾝ

ハードディスクCがもう残り100ﾒｶﾞ・・・これじゃぁ動画の結合も
外付けHDへの移動もできないじゃんヽ(#｀Д)ﾉ
色々削除してるのに全く減る様子はないし・・・
どうにしかしてるこのPC　ﾌｫｰﾏｯﾄしたい・・・けどノートンとか色々面倒なんだよな・・・

デフラグもできないなそれ。

ノートンはインストールするものじゃない

CDから起動するのが便利でいいよね。脳�d先生は

俺のＰＣ

ＣＰＵ：Ａ６４　３４００＋
メモリー：５１２ＭＢ
ＨＤＤ：１６０ＧＢ
(´･ω･`)ｼｮﾎﾞｰﾝ

13 ：オレオレ!オレだよ、名無しだよ!! ：04/09/15 14:29:42
あらビックリ！
http://www1.odn.ne.jp/~cay36680/test/test2.htm

>>74
自慢かい？
俺のなんかAMDの1400+でメモリー256MB、HDDが３６GBだしね（´･ω･`)
あと、さっきなんだかんだ言ってウィンドウズのサービスパックってやつ
DLしたら何故か容量が増えて（200MBくらい）、しかも性能よくなって一石二鳥＾＾
Windowsも粋なことやってくれるじゃん( ´ ▽ ` )ﾉ

>>76
ううん　もっといいのが欲しいの
ＣＰＵ：ＡＭＤ６４ＦＸ　３７００＋
メモリー：２ＧＢ
ＨＤＤ：３００ＧＢ
ぐらいのが・・・

SP2入れたばっかりだってのに、もうこんな極大セキュホールかよ！　もうｲﾗﾈ

>>77
贅沢だね

>>78
ｽﾚﾀｲだけ読んでｶｷｺ？
ま、読解力ない人には長い記事で大変だと思うけどさ

誰か、このＰＣ買わない？
３０００００で買ったんだけど
２８万でいいよ

うまい棒３本にまけてくれ

ＧＤＩ？

　　　　ま　　た　　身　　潰　　か

Office XP　personal　とかいうやつでもアップデートしなければいけないんですか？

>>34
ホント？

おーい！
Windows updateしても全然、例のチェックぷろぐらむが
まだあるみたいなこと言ってくるんですけど、
みなさんはＧＤＩ＋チェックプログラムを通過しましたか？

ペンプロ200芽がへるつ
目盛り128目がﾊﾞｲﾄ
固板2ギガ倍と
VGA S3 864
ういんどうず2000

主に2ちゃん用、たいして重くない。

ｘｐでgdidettool.exeというのでGDI+のアナが無いかチェックしてるのですが、
漏れがある！みたいなメッセージが出て改善しないのだが。
具体的には起動後、
「このソフトウェアツールによって、実行中のMicrosoftソフトウェアにセキュリティ上の脆弱さが含まれている可能性があることが検出されました。・・・」
ての。

　　 　　 冫─'　 ~　￣´^-、
　　 　／　　　　　　　　　　丶
　　 /　　　　　　　　　　　　　ﾉ、
　 /　　／ヽ丿彡彡彡彡彡ヽヽ
　 |　　丿　　 x-box　 　ミ
　 |　彡　＿＿__　　＿＿__ 　ﾐ/
　 ゝ_/／|　　　 |⌒|　　　 |ヽゞ　　ああそうや！
　 |tゝ　　＼__／_　 ＼__／　| | 　　MSや！またMSや！！悲しいワ！
　 ヽﾉ　　　　／＼_／＼　　 |ﾉ　　　まだまだセキュリティーホールでいっぱいや！！！
　　 ゝ　　　/ヽ───‐ヽ　/　　　　お前のチンコ吸ったろか！！！！
　 　 /|ヽ　　　ヽ──'　　 /
　 　/ | 　＼　　　￣　　／
　／　ヽ　　 　‐-

SP2 ISDNで10時間かけて落としてUP
Office SP3あたってなかったから3時間かけてUP後、Office アップデート
にて3分かけてUP (×_×;）

毎度の事だがofficeのCDを用意するのがめんどい・・・・(-＿-)

>>90
Office SP3って何のOffice?　2003だったらまだSP1だよね。XP?
>>91
2003だけど、CD必要なかったぞ。

>>92

2000は必要だった。

>>93
Office2000は対象外では？
というか、まだサポートしてるのかい？

GDIてっ三菱のエンジンやんm9(´Д｀)

キモヲタ氏ね

再起動後一回だけ>>88のようなことを言われて、とりあえず
「はい」にしてみたらのページに飛んだが、OS、Office共に更新は
無かったのでそのままもう一回再起動したら引っかからなかった。

ｗ２ｋ　Office2003　Visio2002

ＯｐｅｎＯｆｆｉｃｅつかってるんだが、問題ないんだろうか

>>98
どうせ無料（ただ）なんだから、壊れたぐらいでがたがたぬかすなや。
貧乏人が

おっと100

>>92
おっとすんません
Office XP SP3です。
>>91 >>92
Office XPも必要だよ！　
UPできるのは2000以降 XP 2003・・ まだ対象ですね

>>43
2k sp4ですが何か？

>>27
俺も同じだ。
これを機会にOpenOfficeに乗り換えることにするYO。

>>94　βακα..._〆(ﾟ▽ﾟ*)

GDI検出ツールって任意に実行できないの？
インストールしたはずなんだがファイル見つからない･･･
>>88とか見るとできるみたいなんだけどなあ

GDI GDI GDI!

リコールですか？

先生、

漏れの彼女のセキリュティ㍁も要調査が必要とのことので
特殊な棒で丹念に調査してまいりますッ

ラモスがわるい気がする

>107
早急のその穴をあなたのボウで封鎖しなさい

仕事以外でWin使ってないんだけれども
なんつーか、鬱陶しいよな。

>110
｢SP2を当てると、インターネットにつなげなくなる現象があります」
SP1でネットに繋げられなくなるときがある俺って・・・

パッチを適用をやった、その日のうちに「トロイの木馬」に感染しちまったよ。
なんなんだ。んもう。。

そりゃ、過信しすぎだって。
セキュリティソフトは使ってないの？

>113様は>>112さんに対するレスでいいですよね?

昨日からSP2導入
>>111みたいな事はないけど

xpで検出ツール入れて調べてくれて、見つかりましたなって　サイト飛ばされて　それで終わり？？？
なんじゃこりゃ

>116
SP2ダウンロード中にフリーズ
当てなくて良かったと思っている

>>117
基本的なことだけど、ちゃんと、msconfigで余計な常駐をオフにしたかい？

>118
Yes!
しかしうっかりメモリークリーナーが発動、
幸せにPCは動いておりますｗ

>>116
オレもオレも
どうすりゃいいのかね

http://lpda.myweb.hinet.net/2004929CAROLS.zip
浜崎あゆみの新曲ＣＡＲＯＬＳがＤＬできます！
皆さん是非聞いてみてね♪

>121
zipかよ；うっかり踏めねえな

>>121
そもそも、ハマザキじゃ（ﾟ�听）ｲﾗﾈ

>123
踏んでみたが、ウィルス無しで
ほんとに浜崎だったぞ、もっとも音割れしていたがなw
それに浜崎いらね
ってか著作権侵害だろ

と、書けば大丈夫　と。（; ´Д｀）

>125
信じる信じないは別として、あくまで報告だからなw

（・∀・）ﾆﾔﾆﾔ
ヘタレには踏めない↓
ttp://www.rinku.zaq.ne.jp/bkcjc603/index.htm

へたれなので踏まない(・∀・)ﾆﾔﾆﾔ

121は普通に本物だよｗたくさんＤＬしてハマヲタにプレゼントしてあげてね♪ＣＤ売り上げ減速間違いなし!!!

>127
野望の大地?

>129
音割れしてたら多分DLしてもすぐに破棄すると思うよ
というか俺がファンだったらwaveでなきゃ無理

>>131
ハマの声自体割れてるから気にならなくない？

>132
そういやそうだなｗ

っていうか、「gdiplus.dll」ファイルの直リンきぼんぬ

>134
ttp://lamoo.s53.xrea.com/develop/gdiplus/gdiplus.html
適当に検索したから保障持たないよｗ

SP2当てたら、起動画面からProfessionalの文字が消えた。鬱...

>>136
正しくインストールされるとそういう画面になるよ。
単にPro...って文字が消えるのが嫌なのなら別だけど。

update何回やってもインストールできないのがあるからもうやってない、
処方箋見てやってもできないしもう嫌だ。

IEに危険性があるのにIEでしかDLできないのは
穴埋めしたきゃ死ぬ気で来い！
って意味なんかな？
パッチあてるだけなら他のブラウザでDLして直ったIE起動させれば安全だと思うんだがなぁ。

MS04-028を悪用するJPEGファイルが公開されたようで困ったもんですね。

┐(´д｀)┌ ﾔﾚﾔﾚ

Windows XPを終了させるJPEGファイルが出現，9月のセキュリティ・ホールを突く
http://itpro.nikkeibp.co.jp/free/ITPro/NEWS/20040917/150103/

WIN98SE,IE5.01SP2,Bekky,一太郎使ってるからｾｷｭﾘﾃｨはAMGだけで楽チンポだが、最近虚しさを感じるようになってきた...
秋だな

>>1
>フォルダ，文書ファイルなどを開くだけで，任意のプログラムを
実行させられる恐れがある。

俺、これなった。うらやましいだろ。
何がなんだかわからなくて結局、再セットアップをした。
出始めのブラスターワームもすぐ感染したし、俺って天才。

サムネイル表示で引っ掛かるとなし崩しだもんなぁ

>>144
はい。なし崩しですた。