Windowsにセキュリティホールを作るApple

　米Microsoftは5月30日、Appleの「Safari」ブラウザがWindows Vista/XPにインストールされていると複合的な脅威が発
生し、許可なくファイルが実行されてしまう可能性があると警告した。この情報は、Microsoftのセキュリティアドバイザリ
「953818」として公開されている。

　この脅威により、Windows Vista/XP上でSafariを使用すると、ユーザーの許可なしにファイルが自動的にダウンロード
され、保存されてしまう可能性がある。その上で、Windowsが実行可能ファイルを扱う方法の設定によっては、そのファイ
ルが実行されてしまう可能性があるとしている。

　Microsoftでは、この問題に対処する方法として、AppleとMicrosoftから適切な更新プログラムが提供されるまでの間、
SafariをWebブラウザとして使用することを控えるよう勧めている。

http://internet.watch.impress.co.jp/cda/news/2008/06/02/19775.html

またwidget登場初期のようなミスを繰り返すー……。

ここはMac板ですので
Windows版Safari、iTunes、QuickTime等の話題は
Win板の当該ソフトのスレでどうぞ

Safari RSS For Windows
http://pc11.2ch.net/test/read.cgi/win/1171292494/

では移動よろしく

さすが、2分でクラックされるOSを作る会社は違いますね（笑）

>>1
>Windowsが実行可能ファイルを扱う方法の設定によっては、そのファイ
>ルが実行されてしまう可能性があるとしている。
ダウンロードしたファイルをそのまま実行する設定にしてる奴っているのか？

てすt

実行する方が悪いんじゃん

ふーん
おしえてくれてありがと

Safari がダウンロードコンテンツを保存する場所を標準に設定から変更しているお客様は、この複合的な脅威の影響を受けません。

ファイルを保存する場所に依存するなんざ、どう見たってM$の怠慢だろう。
そんなにブラウザのシェア脅かされて悔しいかね。
まぁ、そっちのスティーブらしい遠吠えだね。


　　　　　　　　　　　　　　　　　　　負
　　　　　　　　　　　　　　　　　　　け
　　　　　　　／⌒＼　　　　　オ　犬
　　　　　　ノ）´・ ＼･｀　　　　｜　の
　　　　　（/ （　 　▼ヽ　　　 ボ
　　　　　　　/ ＼_人_）　　　 エ
　　　　　　/|＼ｿ ヽ＼
　　　　　/　￣L＼|∩に）
　　　　　|　＼バ／＼）＼＼
　　　　　 ＼ 〆　 ／ 　| ＼＼
　　　　　　 |＼／ ∧ﾟ　|　　＼＼＿
　　　　　　 |　マ　/　＼|＿　　|　／
　　　　　＿|＿|ノ　￣＼　 ＼ ﾚ　　ボエ〜〜♪
　　　　 .|＼＼＿＿ﾚ　　|　　|

アポ擁護のための責任転嫁はもう秋田

>>5
http://journal.mycom.co.jp/news/2008/06/02/015/index.html
…Windowsデスクトップが実行可能ファイルを扱う方法が組み合わされることにより複合的な脅威が発生…

らしい。

「windowsデスクトップが実行可能ファイルを扱う」って何？

理解不能な文章でユーザーを惑わせようとする稚拙な策の典型

これSafariについてるダウンロードしたファイルの自動実行と、
Admin権限での確認なし実行による複合的な問題だろ？

Macだとシステムいじるようなのは実行直前にsudo蹴るからパス入れる画面が出るけど、
Winで常にAdminだとパス確認も出ないし危ないよという話。

どっちが悪いなんて言い争う内容じゃないない罠。

でもこれVistaなら確認画面出るんじゃないの？

QuickTimeでも幾度となくやらかしてくれたからな、Appleは。

http://slashdot.jp/security/comments.pl?sid=404291&threshold=-1&mode=nested&commentsort=0
少しでも擁護的な発言をするとマイナスモデわろた

MSもMacOSにセキュリティの穴開けまくってるし、どうしてこんな泥仕合になってしまったんだろう。

>>15thx
早速いくつかモデレートしてきた。

>>16
ビジネス。ハッカーとウィルスとM$は賢く使え。

>13
実際に試した事はないけど、UACオンなら出るかもね。
オフにしちゃってる奴が割と居るのは問題だが。

あと、デスクトップじゃなければ少し危険度は下がるって話のはず。
VistaからはMacと同じく、ホームにあたるフォルダの中に
「ダウンロード」フォルダが標準であるから
Safariの標準もそこに設定されてたような気がする。

よくわからんが、Windowsは 実行ファイルを
デスクトップに置いた場合と、他の場所に置いた場合で
挙動が違うの？

結果的に危険な操作をしやすいのなら
さっさとその状況を改善すりゃいいんじゃないの。

Appleが修正を強いられるくらいなら
Safariユーザーが危険なファイル踏みまくったほうがまし。
なんて思う奴はいないと信じたい。

>>18
Appleはいくら賢く使おうとしても、役に立たないからね♪

>>20
スクリプトで操作されやすいってだけじゃね。
必ずCから始まるディレクトリ構造なんだし。

とりあえずAppleの作るソフトは
セキュリティがザルだということはわかった。

Windowsのセキュリティがザルなので
携帯から書き込みしているのですね

よくわかりました

>>23
XPのデスクトップフォルダもDocuments and Settingsフォルダの中にあるじゃん、と言おうと思ったら
管理者権限でログインすると
C:￥Documents and Settings￥Administrator￥デスクトップ
になるのか。こりゃ確かにマズイよなー。
でもそれがWindowsの仕様なんだからそれに合わせるのが作法ってもんじゃないのかなぁ。

どうでもいいけどThousandだと半角の￥が本文中にあるとエラーが出て書き込めないのか。。。

>>25
2分で侵入されるOS(笑)は危なっかしくて使ってられないよね。

>>23
http://journal.mycom.co.jp/news/2008/06/02/015/index.html

保存場所を変更すると「発生しにくい」ではなくて「発生しない」だから、
>>20が正解じゃないかな。

う〜ん！見事なスルーが続くな〜！！

>>27
ブート中にネットからウィルスアタックされて起動出来ないWindonsでしたら
安全ですよね。

Macよりはずっと安全だね。

>>23
基本的にはC:¥だけど、確か他の奴隷部にもできたはず
まあそんな設定は変態に違いないが。

>>13

> Macだとシステムいじるようなのは実行直前にsudo蹴るからパス入れる画面が出るけど、
> Winで常にAdminだとパス確認も出ないし危ないよという話。

おいおい。いい加減にしてくれよ。まぬけかぁ？

システムいじるようなのが実行直前にパス入れるように要求されるのはまあいいとして、
じゃあ、システムいじらないのは、どうなるんだよって話だろぉ？

システムいじれないのに、なにができるっていうんだ？

おいおい。ほんまもんのまぬけかぁ？

お前の大事なデータはシステムが管理しているのかぁ？
ユーザー権限で管理しているだろ。

ぶっちゃけシステムなんて壊れてもいいんだよ。
再インストールすればいいだけの話だからな。
大切なもの、守るべきは、むしろユーザーファイルだろ。

システムいじらないでやれることは沢山あるんだぞ。
あんたが作ったファイルやメールやその他あんたが
普通に触れるファイルすべてが、アクセス可能。

>>23
必ず / から始まるファイルシステム・・・

ア…アホすぎる…
システムが管理できないファイルをどうやってユーザが管理できるんだ？
あぁ、ハードコピーかw

意味が通じていないみたいだけど、もう一回いうけど、

> Macだとシステムいじるようなのは実行直前にsudo蹴るからパス入れる画面が出るけど

システムいじるようなのは実行直前にパス入れる画面が出るけど、
システムいじらないようなのはパス入れる画面が出ない。

システムいじらないプログラムでやれることは、
^^^^^^^^^^^^^^^^^^^^^^^^^^^^
「ユーザーが作ったファイルすべて読み書きすること。」

ユーザーファイルをrwxrwxrwxにするには、本人か管理者のパス入力が必須だと思うが?

>>39
なんでそんなことしないといけないの？？？

ユーザー権限で動くアプリが、ユーザーの情報にアクセスできるのは当たり前の話。
だからこそ、ユーザー権限で動かしたエディタが、ユーザーが作ったテキストファイルを読み書きできる。

>>36
それはシステムのルートであってファイルシステムとやらではないが？

スレを頭から読み直したら、何かますます意味不明になってきたな。
おかげで>>39みたいな的外れなレスを書いてしまったじゃないか。

・そもそも、システムにアクセスしないアプリケーションがどれだけあるのか。
・アプリケーションを最初に動作させる時は確認のダイアログが出るが、それでは不十分なのか。
　(「開いた事のない"ほげほげ"アプリケーションで開こうとしてます」という確認)
・外部にデータを流す場合に、接続を許可するかどうかのダイアログも出る

ユーザーファイルはハードウェアの故障等でも破壊される事はあるから、セキュリティホールとか
関係なくバックアップを取っておくのは大昔からの基本。

OS Xでデータを漏洩させようと思ったら、その過程のどこかで必ず確認は求められるぞ。
外部からrootを取られる様なら話は別だけど、それとてrootを意図的に有効にしなければならん。
(普通のユーザーはわざわざrootを有効にしていない)

だからmacがいいとは言わないが、これだけ問題が多くて被害も目を覆いたくなるWindowsを
イイ！！ｲｲ！！言う香s

Windowsしか使えない賤民は他に選択肢が無いから
Windows以外を叩いて憂さ晴らしするしかないのでしょw

>>42

>システムにアクセスしないアプリケーションがどれだけあるのか
・システム内に蓄えられがちな個人情報や、システム実行に必要なデータや命令群を勝手に書き換えたりするのはそもそも御法度
・ユーザによって意図された公開情報にアクセスするのはおk
　ブロードキャストしないにしても、どうデータをやり取りするのかは最低限ユーザに承諾を得る必要がある（ここはダイアログでなく
　EULAベースでも法律的には無問題）

>ダイアログが出るが、それでは不十分なのか
　全てを満たす訳ではないが、訴訟起こされたときの対策としては十分。
　そもそもEULA読む奴が少な過ぎるので（スラドのタレコミで、
「実際にEULAを最後まで読んでくれた人の自己申請先着で金一封！＞ だれもこねえww」
　という実話が紹介されてたくらいw）、馬鹿なユーザを危険から守れるかどうかは別問題。
　ていうか馬鹿な奴はシステムの警告は「はいはい」とスルーするので無益
　最後に転嫁されるのはM$を初めとするメーカー。Appleも今や例外ではないどころじゃないけど。

>外部にデータを流す場合に、接続を許可するかどうかのダイアログも出る
　これはソフトによっちゃ、EULAベースで「初回の実行時に納得させれば」通り抜けちまうけど。
　一方Macの縁の下「キーチェイン」にパスワード管理を預けれるので、
「パスワード認証が必要な行動」の一括制約が可能なのは利点かな。
　winでroboフォームとやらに犯されたときは逆効果だったが、無償品で同類の機構ってあるんかな？

続き

>その過程のどこかで必ず確認は求められるぞ
　上記の例のどこでも、「あ、ユーザの認証受けた。ラッキー」とばかりに
　ルート掘る事は不可能じゃないんでなんとも。
「このソフトの実行にはデベロッパーツールのインストールが必要です」（ダイアログ上理由記載なし）
「このソフトの実行にはx11が必要です」（ダイアログ上理由記載なし）
「このソフトのインストールには管理者のパスワードが必要です」（ダイアログ上以下略）

vistaもleopardも十分「危険性」を説明しとるんだが（個人的にはwin2000でさえ十分だ）
ここまでくるともう「どっちの方が馬鹿が間違えなさそうか：2008年夏アフォーダンス勝負」みてーなノリだ

現存する汎用機なんかはこんな下らない勝負してなくて
・そもそもインターネットに直で繋がれない
・メモリも当然ブリッジガチ組みしないとアクセスできず
・手動で組まない限り外部からの命令に応答しない／しようがない
みたいな性格があって初めて「堅い」訳で、
どんだけ頑張ってもパソコンが達せる域じゃねえしな。

unix系汎用機でさえそもそもパソコンがやってる
「ある意味高度でかつ便利な」機能を全部閉じるところから始まる

Windowsにセキュリティホールを作るとはやり口が陰湿ですね。

かのCMで「Winは危険、Macは安全」というPRをしていたが、
Winを危険にしているのはApple自身、Macも実際は脆弱性満載と
もはやAppleの独り相撲と言わざるを得ない。

MacOSXの場合、ダウンロードしたアプリケーションは
システムにアクセスするか否かを問わず初回起動時に確認要求されるよな確か。
Windowsにはそういう機構あったっけ？

前にiTunesを起動するとWin2000が起動不能になるっていうアップルボムも
あったっけなぁ

iTunesはマルウェア化したし。

>>48
そもそもWindowsにはじめに搭載されたのを見て
Appleがぱくった。

>>42
> ・そもそも、システムにアクセスしないアプリケーションがどれだけあるのか。

システムにアクセスするアプリは、そのつどパスワードを要求される。

さて、君がいつも使っているアプリケーションで
毎回パスワードを要求されるものはどれくらいあるかな？

システムにアクセスするってどういう意味ですか?

>>51
Macはブルースクリーンまでパクったよね。

まあそのうち丸ごとパクってMacもWindowsが標準搭載になるよ。

>>55
なかなか面白いジョークだね。
続きは？

Macユーザーは携帯から必死だな。
2分で侵入されるMacOSXじゃ安心してWebサイトに
アクセスすることもできないかな。

>>57
ID:y8kutUt10 は今晩も三擦り半か
なんとも哀れ

>>58
三擦り半って二分のことか?

>>59
えっ二つに分かれちゃったの？なんて脆弱な

マカーの次元の低さに脱帽

Appleいい加減にしろ

所詮その程度の技術力ということ。

Apple製ソフトはインストールしない。
それが最高のセキュリティ対策。

>>64
どっちかといえばMS製を削除するのが先だな。

アホか

アホだから>>65になるんでしょう。

早くもiPhoneでもセキュリティ懸念ｗ

iPhone 3Gはビジネスでは使えない？――アナリストらがセキュリティ面を懸念
ttp://headlines.yahoo.co.jp/hl?a=20080618-00000001-cwj-mobi

2分で侵入されたり、Windowsに穴をあけるようなAppleに、
セキュリティを強化しろと言う方が酷。

WindowsにSafariをプリインストールしろと言うようなものですね。

>>70
大穴が開くｗ

Macは何もしなくても穴

いまだにWindowsXPにすら遠く及ばないMac
http://pc.watch.impress.co.jp/docs/2008/0714/gyokaih04l.gif

でも大丈夫。
クラッカー自身がマックを知らないもんねぇ。

一つのシステムをクラック出来るようになると、
他のシステムをクラックするのも比較的簡単に出来るようになるよ。

それでもMacOS Xがクラックされないのは、
それが堅牢だという証拠なんだよね。

堅牢ってのはどうかと思う。
多分OS自体の堅牢さで言えばWindowsのが高いんだろうし。

ただWindowsは狙われ過ぎw
犯罪多発地帯だから、堅牢さはあっても追いついてないどころか
ユーザ自らセキュリティ機能を止めちゃうという状態。

>>76
>多分OS自体の堅牢さで言えばWindowsのが高いんだろうし。
それはないわ。

見つかっているセキュリティホールの数は、
今はMacの方が多い。

>>78
で何か実害があったか？

堅牢かどうかの話をしていたよね？ わざと？

>>80
>堅牢かどうかの話をしていたよね？
してないよ。

>>77
現実を認めましょう。
2分で陥落するOSよりも脆弱なOSなどまずありません。

＿＿＿_
　　　　　　　／　　　u　＼　　　　　Macセキュアすぎて
　　　　 　／　　＼　 　 ／＼　　　　　ドザ壊れたお・・・
　　　　／ 　し （＞） 　（＜） ＼
　　　　|　∪　 　 （__人__）　 J |　 ＿＿＿＿＿＿＿_
　 　　 ＼　　u　　 ｀⌒´　 　／　| |　　　　　　　　　　|
　　　　ノ　　　　　　　　　　　＼　| |　　　　　　　　　　|　
　 ／´　　　　　　　　　　　　 　　 | |　　　　　　　　　　|
　|　　　　ｌ　　　　　　　　　　　　　| |　　　　　　　　　　|

　　　　　 　　　＿＿＿_
　　　　　　　／　　　u　＼
　　　　 　／　　＼　 　 ─＼　　　　チラッ
　　　　／ 　し （＞） 　（●） ＼
　　　　|　∪　 　 （__人__）　 J |　 ＿＿＿＿＿＿＿_
　 　　 ＼　　u　　 ｀⌒´　 　／　| |　　　　　　　　　　|
　　　　ノ　　　　　　　　　　　＼　| |　　　　　　　　　　|　
　 ／´　　　　　　　　　　　　 　　 | |　　　　　　　　　　|　
　|　　　　ｌ　　　　　　　　　　　　　| |　　　　　　　　　　|

　 　 　　 　 　 ＿＿＿_
　　　　　　　／::::::::::::::::＼
　　　　 　／::::::─三三─＼　　　　　全損扱いで420円！！
　　　　／:::::::: （ ○）三（○）＼　
　　　　|::::::::::::::::::::（__人__）:::: 　|　　＿＿＿＿＿＿＿_
　 　　 ＼:::::::::　 　|r┬-| 　 ,／　.| |　　　　　　　　　　|
　　　　ノ::::::::::::　　`ー'´　　　＼　| |　　　　　　　　　　| 　
　 ／:::::::::::::::::::::　　 　 　 　　 　　 | |　　　　　　　　　　| 　
　|::::::::::::::::: ｌ 　　 　 　 　 　　　　　| |　　　　　　　　　　|

AAマルチはマカ白旗のサイン。

全損扱いで420円はふっかけすぎだな。
ID:pO0AbPFuOみたいなのを廃棄すると、高レベル廃棄物並みの処理料とられちゃうぞ。

現実はわずか4分で陥落するWindows。
こりゃひどいね。

平均４分だからね。
１分を切るのも有るだろうし。

>>85-87
負け犬の遠吠えｗ

こういうのを必死というwwwww

客観的に見て>>89がいちばん必死なので安心していいぞ。

>>90
同病相哀れむですね┐(´〜｀)┌

Windowsにセキュリティホールを仕込むとは、悪質だな。

同じ作りなのに、
・MacOS Xでは何の問題も起きない。
・Windowsではセキュリティホールが発生する。

この事象から考察すると、明らかにWindowsには欠陥があり
脆弱なOSであると言うことが分かるよね。

「同じ作り」ｗ？
マカーはどこまで浅はかなんでしょうねｗ

sage

>>93
FirefoxなんかでもWindows版だけ脆弱性が見つかるのは
よくあることだからね。

sage

今時Windows使うなんてセキュリティ考えたら犯罪もいいところだよね

ケータイ最強

sage

>>98
3分で侵入されるOSは（ｒｙ

>>101
3分で侵入されるOSを使うなんてセキュリティ考えたら人間失格もいいところだよね

Windowsはコンテストて違ってリアルで4分持たないからね。
ありえない脆弱さ。

リアルで2分もたないMacは悲惨だな。

>>103
日本語でおｋ

・MS製のインテリマウスなら大丈夫だろうと思っていたらホイールが反応しなかった
・10分かけて再起動した直後に再起動をすすめられた
・やっと起動したので操作しようとするとガジェットがまだだった
・Aeroをオンにしたら画面が暗転し、気がついたら再起動されていた
・エラーでIEが強制終了した、というか手動終了したら強制終了扱いになる
・スタートメニューからシャットダウン選択までの3秒の間に再起動された
・スリープなら安全だろうと思ったら画面が戻らなくなった
・購入者の1/3がダウングレード経験者。しかもHome版はダウングレードできないという制約から「メーカー品ほど危ない」
・「そんな糞なわけがない」といって乗り換えた自作派が５分後XPで戻ってきた
・「SP1になったから糞なわけがない」とインストールした初心者が携帯で戻ってきた
・SP1のインストール率は160%、1回インストールして不具合で再インストールしたのが60%の意味

>>104
リアルの意味もわからず人の真似して書き込むさすがは小学低学年
もうちょっとお兄さんになったらアメリカ語のお勉強しますからね。

他社のOSにセキュリティホールを送り込むとは陰湿だね。

age

>>107
その他社のOSがインストールできることがウリの機能になってるからな。
Macはもう終わってるとしか言いようがない。

age

で、アップルはこの穴ちゃんと塞いだのか？

>>111
ttp://www.apple.com/jp/ftp-info/reference/safari312forwindows.html
ttp://macosx.seesaa.net/article/101131904.html
とっくに塞がれた。

一方、マイクロソフトは放置しまくりなのであった。

これだから穴だらけのWinは・・・

Macは見えない穴をたくさん抱えてますねｗ

age

>>115
いつもいつもお前にしか見えない“何か”
薬物中毒による幻覚だろ

薬物中毒といえばMacユーザー
大麻は犯罪ですよ。

age

>>115
地雷満載です。

age

∩( ・ω・)∩　ばんじゃーい

Leopardに30秒で侵入--PWN to OWNコンテスト
http://japan.cnet.com/news/sec/story/0,2000056024,20370460,00.htm

「7年目のパッチ」--マイクロソフトの言い分
http://japan.cnet.com/news/sec/story/0,2000056024,20383674,00.htm

7年間も不具合を隠しながらWindowsを販売していたことが発覚

修正パッチが配布されたが、パッチ自体が不十分で、
犠牲者のアクセスする第三者ホストに接続をリレーする攻撃は防げない。

「無視」から姿勢転換：Appleがウイルス対策ソフトの利用を奨励
ttp://www.itmedia.co.jp/enterprise/articles/0812/03/news029.html

>Macがセキュリティリスクに直面しており、守りが必要だという事実をAppleが認識した
>Macがセキュリティリスクに直面しており、守りが必要だという事実をAppleが認識した
>Macがセキュリティリスクに直面しており、守りが必要だという事実をAppleが認識した

Windows布教活動の記録
ID:3NPpAR/H0 http://hissi.org/read.php/mac/20081203/M05QcEFSL0gw.html