Windowsの脆弱性を突く画像ファイルが出現！ メールで送られてくる場合も

セキュリティ・ベンダーや組織は現地時間1月1日以降，Windowsのセキュリティ・ホール（脆弱性）を突く
新しいタイプの画像ファイルが出回っているとして注意を呼びかけている（関連記事1，関連記事2）。
ファイルはWebサイトに置かれているばかりではなく，メールで送られてくる可能性もあるという。
ファイルを開いたりプレビュしたりすると，悪質なプログラムを勝手にインストールされて被害を受ける。
実体はWMF（Windowsメタファイル）形式ファイルだが，拡張子は.jpgなどの場合があるので注意。

米SANS Instituteなどによると，脆弱性を突く画像ファイルを生成する新しいプログラムがネット上で
公開されているという。
当初出回ったプログラムとは別物なので，そのプログラムで生成したファイルはウイルス対策ソフトを
利用していても検出できない場合がある。
生成されるファイルはWMF形式の画像ファイルだが，拡張子は.jpg。
別の拡張子を設定することも可能である。このため，拡張子だけで判断することは難しい。

当初，脆弱性を突くファイルはWebサイトに置かれていることが多かったが，新しいタイプの画像ファイルは
メールでも撒き散らされているという。
フィンランドF-Secureによれば，年賀状に見せかけたメールに添付されて送られているのを確認している。
メールの件名は「Happy New Year」で，添付されているファイルの名前は「HappyNewYear.jpg」。
このファイルを開いたり，エクスプローラなどでプレビュしたりすると，特定サイトに置かれた悪質なプログラム
（バックドア・プログラム）をダウンロードおよび実行させられる。

ユーザーとしては，
「脆弱性を突くファイルの拡張子は.wmfとは限らない」
「メールなどで送られてくる場合がある」
「ウイルス対策ソフトで検出できない場合がある」---ことを認識しておく必要がある。

SANS Instituteでは，マイクロソフトから修正パッチが公開されるまでの対策として，
「今回の脆弱性に関連するDLL（shimgvw.dll）を無効にしておく」
「Microsoft以外から公開された“非公式パッチ”を適用する」
「ウイルス対策ソフトを最新の状態に保つ（最新のウイルス定義ファイルを使用する）」---ことを挙げている。

http://itpro.nikkeibp.co.jp/article/NEWS/20060102/226843/

2

またきじゃくせいか！

Windowsを見ると往年のグラディウスを見るように感じられる。
最強武装で弾を風のように避けるが
ふとしたミスからどん底に落ちるスリルは
グラディウスでも今のWindowsでも変わらない。

そうさ、Windowsはシューティングゲームなんだ！！

敢えて言おう

　W i n d o w s は 一 発 死 の O S な ん だ と !!!!!!!!!!!!!

その耐力はスペランカーに匹敵する。

「今回の脆弱性に関連するDLL（shimgvw.dll）を無効にしておく」

やり方を教えてくれ

ウイルスのせいでエロ画像がＢＭＰでしか保存できなくなった。
もう駄目だ。

こんな時こそXbox360大活躍の時！

マカーですが何か？

ウイルスのせいで数年前からウインドウの右上の最大化とかのマークが
ぐちゃぐちゃだ。
もうだめだ。

サイバーテロ

>>10
つttp://homepage2.nifty.com/winfaq/fontstrouble.html

またか！

98にはshimgvw.dllすらないが

ノートン先生は対応済みですか

まだですスマソ＿|￣|○

拡張子が違うのに勝手に解釈して開く設計がダメ

釣れてるわ

shimgvw.dllを無効にして防げるのはIEとかエクスプローラとかからの発動であって、完全に防げるわけじゃない
一番いいのは公式パッチ入れるまで画像を見ないことかもしれない

検証用
http://grin.flagbind.jp/runcalc.wmf　電卓が起動するだけ
http://kikuz0u.x0.com/wmf_exp.html　メモ帳が起動するだけ

電卓やメモ帳が起動したら対策が必要

↑誰か踏めｗ..._〆(ﾟ▽ﾟ*)

>>21
janeでは上はデコードエラー、下はブラウザ起動してファイルのダウンロードのボックスが出るだけ。

>>20
既に下が紫色
メモ帳起動したな、確かに

わちゃ〜、蓋が間に合わん。

今ウイルスバスターでセキュリティー診断したら特に問題なかったけどな。

亜種が検出できないかも知れないから、安心は禁物。

他板のエロスレが閑散としているのはこのせいかｗ

みんなびびってるの？

↑ビビリ登場..._〆(ﾟ▽ﾟ*)

>>20
どちらも普通に立ち上がったぞ？　

>>30
使ってるブラウザによって違う。
しかし、これはちょっと酷い穴だねぃ。
メールに添付されてきて、そのままPCあぼーんも有りえる。
でもま、MSがすぐ対策してくれるっしょ

>>29
んなわけありませんって、おいら痛いマカーだもん。
W32やx86のウイルスには無関係よ。　（w

正直こわい(´ω｀)

まんじゅうこわい

BREAKING NEWS!
Microsoft's OFFICIAL SECURITY UPDATE leaked
onto the Internet early (and it works great!)
http://www.grc.com/sn/notes-020.htm

これによると非公式パッチをインストールしたままＭＳのセキュリティ
アップデート（公式パッチを含む）をインストールしても大丈夫みたい｡

それから公式パッチの非公認プレリリース版がネット上にアップされた
みたいです（ややこしいことですな･･･汗）｡
http://www.microsoft.com/technet/security/advisory/912840.mspx
ＦＡＱの最後[I heard that Microsoft’s security update for the WMF
issue has been posted on the Internet.]以下も参照

最後に、GDI32.DLLの修正は去年の１２月２８日の夕方には完了している
らしいけど（ほとんど瞬時に解決できたみたい）、検証に時間が掛かって
いるそうです（オイオイ、ＭＳの立場も分かるが､一応突っ込みを入れておこう）。

またwindowｓか
こんな欠陥品が世界中で使われてるのはどうなのよ

ＭＥなら多分大丈夫

すでにパッチきてんぞ。