2ch専用ブラウザ「Jane」系で特定のGIF画像を読み込むと強制終了する脆弱性が発見される
1 ：メル ◆aquaO2s2S6 ＠甘がみアリゲーターφ ★：
2ちゃんねる専用ブラウザ「Jane」系の専用ブラウザで
特定のGIF画像を読み込むと強制終了する脆弱性が発見されました。
現在2ちゃんねる内で広範囲に脆弱性を突いたGIF画像のURLが貼られております。
対策方法は以下の通りです。
◆JaneNida
公式サイトから最新版をダウンロードすることにより回避が可能です。
Nida080508
・JaneをクラッシュさせるGIF画像の脆弱性が見つかったため、TGIFImageの
使用を一時的に中止した。今のところGIF動画の再生は未対応。
http://koreawatcher.at.infoseek.co.jp/janenida.htm
◆JaneView
公式サイトから最新版をダウンロードすることにより回避が可能です。
▽不正なGIFファイルによりスタックオーバーランが引き起こされる脆弱性を修正
JaneViewの040720から080507のバージョンに、不正なGIFファイルにより
バッファオーバーランが引き起こされる脆弱性が発見されました。
最悪の場合、細工されたGIFファイルにより悪意のあるコードを実行される可能性があります。
該当のバージョンを利用している人は、速やかに080508以降のバージョンにアップデートしてください。
http://www.geocities.jp/jview2000/
◆JaneStyle
現在、脆弱性を修正したバージョンはリリースされていません。
各自で対応が必要です。方法は以下の通りです。
（>>2へ続く）
◆ソース
<独自>筆記：甘がみアリゲーターφ ★
特定のGIF画像を読み込むと強制終了する脆弱性が発見されました。
現在2ちゃんねる内で広範囲に脆弱性を突いたGIF画像のURLが貼られております。
対策方法は以下の通りです。
◆JaneNida
公式サイトから最新版をダウンロードすることにより回避が可能です。
Nida080508
・JaneをクラッシュさせるGIF画像の脆弱性が見つかったため、TGIFImageの
使用を一時的に中止した。今のところGIF動画の再生は未対応。
http://koreawatcher.at.infoseek.co.jp/janenida.htm
◆JaneView
公式サイトから最新版をダウンロードすることにより回避が可能です。
▽不正なGIFファイルによりスタックオーバーランが引き起こされる脆弱性を修正
JaneViewの040720から080507のバージョンに、不正なGIFファイルにより
バッファオーバーランが引き起こされる脆弱性が発見されました。
最悪の場合、細工されたGIFファイルにより悪意のあるコードを実行される可能性があります。
該当のバージョンを利用している人は、速やかに080508以降のバージョンにアップデートしてください。
http://www.geocities.jp/jview2000/
◆JaneStyle
現在、脆弱性を修正したバージョンはリリースされていません。
各自で対応が必要です。方法は以下の通りです。
（>>2へ続く）
◆ソース
<独自>筆記：甘がみアリゲーターφ ★
|
|
|
(>>1の続き)
2chブラウザ Jane Doe Style ってええね Part62
http://pc11.2ch.net/test/read.cgi/software/1209971248/408
レス番408番さんより
（未対策だと上記スレッドを開くと強制終了される恐れがありますのでご注意ください）
408 名無しさん＠お腹いっぱい。 [sage] 2008/05/08(木) 21:08:32 ID:C89sKh430
ちょと追加・改変
Janeが強制終了する画像、とりあえず回避方法 Jane Doe Style
1.キャッシュを消す
→キャッシュフォルダ（通常はProgram Files\Jane Style\VwCacheというフォルダ）にあるキャッシュファイルを全部消すか、
該当するキャッシュファイル（CRE2MP0ARTD4MTTP66IETM.vch）を消す。
亜種が出回っている模様なので、全部消すほうが無難。どうしても消したくない場合は、
エクスプローラで詳細表示にしてJaneが落ち始めた時間帯以降のキャッシュを消せばいいんじゃない。
2.画像の自動取得をやめる
→設定→機能→画像→インラインサムネイル〜〜のチェックを外す。
同じく、自動取得設定→新着レスに含まれる〜〜のチェックを外す。
→ビューア設定→キャッシュ→キャッシュを使用するのチェックを外す。
同じく、スレ覧操作→マウスオーバーで画像を開くのチェックを外す。
3.該当ファイルをNG設定しておく
→Jane2ch.exeがあるフォルダ（通常はProgram Files\Jane Style）にある
NGFiles.txtに 以下をコピペする。
--------------ｷﾘﾄﾘｾﾝ--------------
8DTMFT5NUMHE3MVO80JJ281P92=Janeが落ちるGIF
-----------------------------------
※NGFiles.txtが無い場合はメモ帳などで作成する。
※ハッシュが変更されている亜種が出回っているようなのであまり意味が無いかもしれません。
※画像を自動取得したいしインラインサムネイルも使いたいよ！落ちるファイルだけNGすればよくね？
という人はこのNGファイルを自分で増やせばおk。お勧めはしません。
4.対策を待つ
→徒にNGファイルを増やす（gif/jpegをNG登録するなど）よりも、
画像の自動取得機能を一時的に停止しておいたほうが、
対策後の設定復帰などが簡単だと思うなぁ。
+関連
JaneStyle公式サイト
http://janestyle.s11.xrea.com/
(END)
2chブラウザ Jane Doe Style ってええね Part62
http://pc11.2ch.net/test/read.cgi/software/1209971248/408
レス番408番さんより
（未対策だと上記スレッドを開くと強制終了される恐れがありますのでご注意ください）
408 名無しさん＠お腹いっぱい。 [sage] 2008/05/08(木) 21:08:32 ID:C89sKh430
ちょと追加・改変
Janeが強制終了する画像、とりあえず回避方法 Jane Doe Style
1.キャッシュを消す
→キャッシュフォルダ（通常はProgram Files\Jane Style\VwCacheというフォルダ）にあるキャッシュファイルを全部消すか、
該当するキャッシュファイル（CRE2MP0ARTD4MTTP66IETM.vch）を消す。
亜種が出回っている模様なので、全部消すほうが無難。どうしても消したくない場合は、
エクスプローラで詳細表示にしてJaneが落ち始めた時間帯以降のキャッシュを消せばいいんじゃない。
2.画像の自動取得をやめる
→設定→機能→画像→インラインサムネイル〜〜のチェックを外す。
同じく、自動取得設定→新着レスに含まれる〜〜のチェックを外す。
→ビューア設定→キャッシュ→キャッシュを使用するのチェックを外す。
同じく、スレ覧操作→マウスオーバーで画像を開くのチェックを外す。
3.該当ファイルをNG設定しておく
→Jane2ch.exeがあるフォルダ（通常はProgram Files\Jane Style）にある
NGFiles.txtに 以下をコピペする。
--------------ｷﾘﾄﾘｾﾝ--------------
8DTMFT5NUMHE3MVO80JJ281P92=Janeが落ちるGIF
-----------------------------------
※NGFiles.txtが無い場合はメモ帳などで作成する。
※ハッシュが変更されている亜種が出回っているようなのであまり意味が無いかもしれません。
※画像を自動取得したいしインラインサムネイルも使いたいよ！落ちるファイルだけNGすればよくね？
という人はこのNGファイルを自分で増やせばおk。お勧めはしません。
4.対策を待つ
→徒にNGファイルを増やす（gif/jpegをNG登録するなど）よりも、
画像の自動取得機能を一時的に停止しておいたほうが、
対策後の設定復帰などが簡単だと思うなぁ。
+関連
JaneStyle公式サイト
http://janestyle.s11.xrea.com/
(END)
3 ：オレオレ!オレだよ、名無しだよ!!：2008/05/09(金) 00:54:25 0
やけに落ちるとおもったらこれが原因だったのか
4 ：オレオレ!オレだよ、名無しだよ!!：2008/05/09(金) 00:56:40 0
ほとんどの奴が使ってるJaneStyleが一番遅いってどういうことだよｗ
5 ：オレオレ!オレだよ、名無しだよ!!：2008/05/09(金) 00:57:36 O
またしても携帯勝ち組スレか。パソコン厨は大変だねぇｗ
6 ：オレオレ!オレだよ、名無しだよ!!：2008/05/09(金) 01:01:03 P
これマジ困るｗｗｗ
角煮いけねえｗｗｗ
まあ今はそんなことより規制されてるのが一番の問題なんだがｗｗｗ
角煮いけねえｗｗｗ
まあ今はそんなことより規制されてるのが一番の問題なんだがｗｗｗ
7 ：オレオレ!オレだよ、名無しだよ!!：2008/05/09(金) 01:02:31 0
Styleの作者おっせーぞ
なにしてるんだまったくぅ
なにしてるんだまったくぅ
8 ：オレオレ!オレだよ、名無しだよ!!：2008/05/09(金) 01:05:58 0
>>2
3にこれも一緒に追加すればなおよし
NMUI9H9DG78G4VQJNG7Q8IF264=強制終了画像
N9CB5J8TUT04ERAFK9P1R1DU43=強制終了画像
8DTMFT5NUMHE3MVO80JJ281P92=強制終了画像
3HMURMH7DQE1KS0FJU99QPE0L3=強制終了画像
0QBHGLBM91LMOB4GA0JOC2PLH7=強制終了画像
39JV7K7VNOGRK60J1IAEPS6BK3=強制終了画像
GH17COS121Q3FB5G6QCU005EB0=強制終了画像
BFP8GHV72CQBT0R14HKUHN8FC1=強制終了画像
P34N50IER96UMAJVQLOFHKCAJ5=強制終了画像
TU20OGCS3B957UD0J3M9U2QV47=強制終了画像
NMUI9H9DG78G4VQJNG7Q8IF264=強制終了画像
N9CB5J8TUT04ERAFK9P1R1DU43=強制終了画像
8DTMFT5NUMHE3MVO80JJ281P92=強制終了画像
3HMURMH7DQE1KS0FJU99QPE0L3=強制終了画像
0QBHGLBM91LMOB4GA0JOC2PLH7=強制終了画像
39JV7K7VNOGRK60J1IAEPS6BK3=強制終了画像
GH17COS121Q3FB5G6QCU005EB0=強制終了画像
BFP8GHV72CQBT0R14HKUHN8FC1=強制終了画像
P34N50IER96UMAJVQLOFHKCAJ5=強制終了画像
TU20OGCS3B957UD0J3M9U2QV47=強制終了画像
RE67UO06IGMEC1L11KIPJE2BO5=強制終了画像
3にこれも一緒に追加すればなおよし
NMUI9H9DG78G4VQJNG7Q8IF264=強制終了画像
N9CB5J8TUT04ERAFK9P1R1DU43=強制終了画像
8DTMFT5NUMHE3MVO80JJ281P92=強制終了画像
3HMURMH7DQE1KS0FJU99QPE0L3=強制終了画像
0QBHGLBM91LMOB4GA0JOC2PLH7=強制終了画像
39JV7K7VNOGRK60J1IAEPS6BK3=強制終了画像
GH17COS121Q3FB5G6QCU005EB0=強制終了画像
BFP8GHV72CQBT0R14HKUHN8FC1=強制終了画像
P34N50IER96UMAJVQLOFHKCAJ5=強制終了画像
TU20OGCS3B957UD0J3M9U2QV47=強制終了画像
NMUI9H9DG78G4VQJNG7Q8IF264=強制終了画像
N9CB5J8TUT04ERAFK9P1R1DU43=強制終了画像
8DTMFT5NUMHE3MVO80JJ281P92=強制終了画像
3HMURMH7DQE1KS0FJU99QPE0L3=強制終了画像
0QBHGLBM91LMOB4GA0JOC2PLH7=強制終了画像
39JV7K7VNOGRK60J1IAEPS6BK3=強制終了画像
GH17COS121Q3FB5G6QCU005EB0=強制終了画像
BFP8GHV72CQBT0R14HKUHN8FC1=強制終了画像
P34N50IER96UMAJVQLOFHKCAJ5=強制終了画像
TU20OGCS3B957UD0J3M9U2QV47=強制終了画像
RE67UO06IGMEC1L11KIPJE2BO5=強制終了画像
9 ：オレオレ!オレだよ、名無しだよ!!：2008/05/09(金) 01:07:49 0
Jane使いは大変やのぅ
byギコナビ使い
byギコナビ使い
10 ：オレオレ!オレだよ、名無しだよ!!：2008/05/09(金) 01:10:12 0
そもそもGIFでみるもんなんてあんまりないしな
11 ：オレオレ!オレだよ、名無しだよ!!：2008/05/09(金) 01:11:47 0
これは緊急事態だな
12 ：オレオレ!オレだよ、名無しだよ!!：2008/05/09(金) 01:12:10 0
落ちたｗｗｗｗｗ
13 ：オレオレ!オレだよ、名無しだよ!!：2008/05/09(金) 01:12:40 0
Styleだけどめんどくせーな
14 ：オレオレ!オレだよ、名無しだよ!!：2008/05/09(金) 01:13:33 0
15 ：オレオレ!オレだよ、名無しだよ!!：2008/05/09(金) 01:15:48 0
これを期に違うやつにうつろうかな
16 ：オレオレ!オレだよ、名無しだよ!!：2008/05/09(金) 01:15:53 0
Viewたんはこういうとき速いから助かるわあ
17 ：オレオレ!オレだよ、名無しだよ!!：2008/05/09(金) 01:16:01 0
よく見つけたな
18 ：オレオレ!オレだよ、名無しだよ!!：2008/05/09(金) 01:17:12 0
ttp://www.ier.hit-u.ac.jp/COE/Japanese/discussionpapers/DP98.11/98_11.html
大本はここのGif画像なんだよな。しかしJane神話が崩壊したのは悲しすぎるわ
大本はここのGif画像なんだよな。しかしJane神話が崩壊したのは悲しすぎるわ
19 ：オレオレ!オレだよ、名無しだよ!!：2008/05/09(金) 01:18:39 0
やってられん。。。
20 ：オレオレ!オレだよ、名無しだよ!!：2008/05/09(金) 01:20:41 0
PCが狂ったかと思って再インスコしようかと思ってたとこだわ
助かった
助かった
21 ：オレオレ!オレだよ、名無しだよ!!：2008/05/09(金) 01:20:54 0
かちゅ〜しゃなんて立ち上げたの何年ぶりだよ
22 ：オレオレ!オレだよ、名無しだよ!!：2008/05/09(金) 01:26:40 0
やっぱ落ちるな
23 ：オレオレ!オレだよ、名無しだよ!!：2008/05/09(金) 01:29:17 O
まぁブァッファオーバーランなんてWindowsの仕組みに頼れば
起こりうるし、開発者にとっては予想外のバグ。
まぁ、無償で使わせてもらってるのであれば
修正を待つのがよいのではないかと。
起こりうるし、開発者にとっては予想外のバグ。
まぁ、無償で使わせてもらってるのであれば
修正を待つのがよいのではないかと。
24 ：オレオレ!オレだよ、名無しだよ!!：2008/05/09(金) 01:30:13 0
明日になったらくるかな
25 ：オレオレ!オレだよ、名無しだよ!!：2008/05/09(金) 01:33:55 0
二、三日待てばくるだろ、あせる必要はない。
26 ：オレオレ!オレだよ、名無しだよ!!：2008/05/09(金) 01:35:14 0
は〜やくこぉーい
27 ：オレオレ!オレだよ、名無しだよ!!：2008/05/09(金) 01:36:27 O
Jane崩壊といってもstyleだけなんだな
28 ：オレオレ!オレだよ、名無しだよ!!：2008/05/09(金) 01:39:53 0
LIVE 2ch入れてる僕は助かったのか？
29 ：オレオレ!オレだよ、名無しだよ!!：2008/05/09(金) 02:30:18 0
うん
30 ：オレオレ!オレだよ、名無しだよ!!：2008/05/09(金) 03:01:35 0
とりあえずViewに避難したけどなんか違和感ある・・・
31 ：オレオレ!オレだよ、名無しだよ!!：2008/05/09(金) 03:22:07 O
シナチクが仕込み入れたのか？
32 ：オレオレ!オレだよ、名無しだよ!!：2008/05/09(金) 03:24:36 0
Style作者はリア充か
33 ：オレオレ!オレだよ、名無しだよ!!：2008/05/09(金) 03:33:30 0
もうさSourceForgeで専ブラ開発したほうが良くない？
一個人に対応任せるのは限界がある
なにより開発力が無い、変な機能付けたりするだけの厨房作者ばかり
一個人に対応任せるのは限界がある
なにより開発力が無い、変な機能付けたりするだけの厨房作者ばかり
34 ：オレオレ!オレだよ、名無しだよ!!：2008/05/09(金) 03:36:13 0
じゃ、ﾓﾏｴが開発すれ
35 ：オレオレ!オレだよ、名無しだよ!!：2008/05/09(金) 03:37:13 0
だからSourceForgeだってんだろうが
36 ：オレオレ!オレだよ、名無しだよ!!：2008/05/09(金) 03:38:10 0
>>35
まんこまんこまんこ
まんこまんこまんこ
37 ：オレオレ!オレだよ、名無しだよ!!：2008/05/09(金) 03:39:07 0
素朴な疑問なんだが・・・
いつから落ちるようになったんだ？
いつから落ちるようになったんだ？
38 ：オレオレ!オレだよ、名無しだよ!!：2008/05/09(金) 03:55:18 0
自分では何も出来ない奴に限ってソースコードを要求する
GPL厨も一緒
で、Styleの更新きたぞ
GPL厨も一緒
で、Styleの更新きたぞ
39 ：オレオレ!オレだよ、名無しだよ!!：2008/05/09(金) 03:56:20 0
20080509
Version 2.78 公開
・不正なGIF画像でアプリケーションが落ちる脆弱性に対処した
Version 2.78 公開
・不正なGIF画像でアプリケーションが落ちる脆弱性に対処した
40 ：オレオレ!オレだよ、名無しだよ!!：2008/05/09(金) 04:20:48 0
ｷﾀ━━━ヽ(ﾟ∀ﾟ)ﾉ━( ﾟ∀)ﾉ━( ﾟ)ﾉ━ヽ( )ﾉ━ヽ(ﾟ )━ヽ(∀ﾟ )ﾉ━ヽ(ﾟ∀ﾟ)ﾉ━━━!!!!
へ ) ( ノ ( )ﾉ ( ) へ ) へ ) へ )
> > < < < > >
へ ) ( ノ ( )ﾉ ( ) へ ) へ ) へ )
> > < < < > >
41 ：オレオレ!オレだよ、名無しだよ!!：2008/05/09(金) 05:29:30 0
ありがとう
Styleの人
Styleの人
42 ：オレオレ!オレだよ、名無しだよ!!：2008/05/09(金) 05:31:59 0
styleは完全対応っぽいな。本当に特定のＧＩＦだけだ。
お前らさんざんけなしてて作者(´・ω・)ｶﾜｲｿｽ
お前らさんざんけなしてて作者(´・ω・)ｶﾜｲｿｽ
43 ：オレオレ!オレだよ、名無しだよ!!：2008/05/09(金) 06:34:18 0
style使ったこと無かったんだが、そんなにみんな使ってるなら使ってみよう
44 ：オレオレ!オレだよ、名無しだよ!!：2008/05/09(金) 06:41:32 0
いまだにOpenJaneDoeとか使ってる私は勝ち組だったのか
45 ：オレオレ!オレだよ、名無しだよ!!：2008/05/09(金) 12:02:01 0
自動取得なんて面倒くさい事はしない。
Styleなんて、普通に使っててもクラッシュするだろ。
スレ一覧を増レスソートで開く時に、更新が多いとクラッシュするのが結局回避出来ずに捨てたわ。
まぁLovelyでも同様の現象を起こしてた訳だが。
Styleなんて、普通に使っててもクラッシュするだろ。
スレ一覧を増レスソートで開く時に、更新が多いとクラッシュするのが結局回避出来ずに捨てたわ。
まぁLovelyでも同様の現象を起こしてた訳だが。
46 ：オレオレ!オレだよ、名無しだよ!!：2008/05/09(金) 15:20:15 0
これもJANE落ちるんだが
14 名前：名刺は切らしておりまして[sage] 投稿日：2008/05/09(金) 08:02:58 ID:9uG1fmiH
>>1
まあ、こんな事やってるようじゃなぁ…
http://monoganac2.sakura.ne.jp/src/milktea21346.jpg
14 名前：名刺は切らしておりまして[sage] 投稿日：2008/05/09(金) 08:02:58 ID:9uG1fmiH
>>1
まあ、こんな事やってるようじゃなぁ…
http://monoganac2.sakura.ne.jp/src/milktea21346.jpg
47 ：オレオレ!オレだよ、名無しだよ!!：2008/05/09(金) 15:51:41 O
２ちゃん見るのにわざわざPCなんか使うから(ry
そりゃ確かに200レスもあったら過去レス見る気にすらならんし、更新遅いから空気読めんし駄文になりがちですがね
そりゃ確かに200レスもあったら過去レス見る気にすらならんし、更新遅いから空気読めんし駄文になりがちですがね
48 ：オレオレ!オレだよ、名無しだよ!!：2008/05/09(金) 15:56:40 0
最近やけに多いなと思ったらこれかよ
49 ：オレオレ!オレだよ、名無しだよ!!：2008/05/09(金) 16:07:19 0
これ見て一瞬でも歓喜してた携帯厨は氏ねばいいと思うよ
50 ：オレオレ!オレだよ、名無しだよ!!：2008/05/09(金) 16:13:06 O
携帯厨が勝ち組だと世界中に認められたわけだが。
51 ：オレオレ!オレだよ、名無しだよ!!：2008/05/09(金) 16:15:21 0
携帯だと大きい画像みれないもん
52 ：オレオレ!オレだよ、名無しだよ!!：2008/05/09(金) 17:01:02 0
昔はよく携帯からネット観覧してたが、今じゃまったく携帯パケット使わなくなったなぁ
小さくて見づらいし、いちいちスクロールや更新もマンドクセｗ
IDもレスも抽出出来ない、画像も動画もチンケで、携帯厨も卒業ﾉｼ
小さくて見づらいし、いちいちスクロールや更新もマンドクセｗ
IDもレスも抽出出来ない、画像も動画もチンケで、携帯厨も卒業ﾉｼ
53 ：オレオレ!オレだよ、名無しだよ!!：2008/05/09(金) 18:59:37 0
携帯の方が楽なときは携帯で見るし
PCの前に居るのにわざわざ携帯で見るようなことはしないしな
PCの前に居るのにわざわざ携帯で見るようなことはしないしな
54 ：オレオレ!オレだよ、名無しだよ!!：2008/05/09(金) 20:13:58 0
なるほど・・・
SP3かと
SP3かと
55 ：オレオレ!オレだよ、名無しだよ!!：2008/05/09(金) 21:34:39 0
ベッドで寝ながら＆起きてすぐの2chチェックにアドエス＋ﾆｬｰは最強
56 ：オレオレ!オレだよ、名無しだよ!!：2008/05/10(土) 20:39:51 0
ほほう
57 ：名無しさん＠全板トナメへWELCOME!：2008/05/11(日) 01:50:28 0
58 ：名無しさん＠全板トナメへWELCOME!：2008/05/11(日) 01:55:43 0
59 ：名無しさん＠全板トナメへWELCOME!：2008/05/12(月) 00:09:54 0
こんなものよりリンクのドラッグ＆ドロップとか
「対象をブラウザで開く（新しいウィンドウで）」とかつけろよ
「対象をブラウザで開く（新しいウィンドウで）」とかつけろよ
60 ： ◆T0e.kDbaK2 ：
これが原因でFWが壊れたのは俺だけかな・・・