【JPG見たら】フォルダを開いたらサヨウナラ　最強の脆弱性誕生６【死んでいる】

>>873
http://www.hexblog.com/2005/12/wmf_vuln.html
にある
http://www.hexblog.com/security/files/wmffix_hexblog11.exe
をいれる

俺も入れたけど>>28のメモ帳とか電卓とかちゃんと起動しなくなるよ
起動しなくてもウイルスバスターが反応するけどw

>>835
ちなみに無線ルータかな？

>>880
それまではルーター使ってなかった
被害後に使いだした

原因は何か分からないけど、とにかく乗っ取られたから
色んなことを想像してしまったってこと

スレ違いスマン、けど釣りとかじゃないよ

>>879
おお・・・すげぇ人もいるもんだな。ｻﾝｸｽ

>>856
風呂敷確認君っていうのもあるぞ。

>>877
アスロン64はオーバフロー対策あるから

アスロンなら毛糸洗いにも自信が持てるし最強だな

Microsoft Windows XP Media Center Editionってどうなん？

なんかスレストされてるし
http://news19.2ch.net/test/read.cgi/news/1136111417/

アスロンなら毛糸洗いに自信が持てます の検索結果 約 33 件

新年早々楽しい釣りをしてる輩がいるスレはここですか？

結局ID:BJggy44l0は釣りだったのか？

正月早々釣りとは困ったやつだ

>>885
>>885
>>885
>>885
>>885

だから釣りじゃないって
原因は何か知らないけど乗っ取られたのは事実
まあ、信用しなくてもいいや
セキュ板に相談してた時は慣れてる人多いせいか釣りとか言う人いなかったよ
ひっかけ串とかもその時に教えてもらったし
それから串も使ってない

>>893
じゃあ何？　慰めてほしいの？

はい　よしよし、

対象OSにWin2000SP4って書いてあるのは
SP3以前なら大丈夫ってわけじゃなくて
単にSP3以前はサポート対象外に落ちたってことだろ

セキュ板はレベル低い。話題が乏しすぎ

VIPPERはレベル高い。日本vs中国でクロスサイトスクリプティングとかなりすまし攻撃やってた時は感動したね。

踏み台って騒いでる方

ボットとして操作されていただけジャマイカ？

>>884
ありがとう

>>893
釣りって言われてるのは、>>864-667が、>>863を誤読してるからだよ。

君のPCをクラックした奴が、ホワイトハウスに攻撃してる奴って読めないこともないからね

>>898
それとネットショッピングだな。乗っ取った奴が買い物した訳じゃないのにな。

>>882
確かにかなり凄い人みたいだよ

http://www.f-secure.com/weblog/より抜粋
Now, we wouldn't normally blog about a security patch that is not coming
from the original vendor. But Ilfak Guilfanov isn't just anybody. He's the main
author of IDA (Interactive Disassembler Pro) and is arguably one of the best
low-level Windows experts in the world.

http://ranobe.sakuratan.com/up/src/up79702.jpg

ノートン対応してなくね？

Avastに怒られました

>>902
えー、先生ちゃんと怒るよ

バスター反応しますた！

Athlon64入ってるPCはゲーム専用なんだけど
しばらくはネットもそっちでやった方がいいのかなぁ

avast最強だな

　＿＿　　　　 ＿＿　 ＿＿_　＿＿＿＿＿　　＿＿＿＿_　　　 　___　___　　 　___
　|　　 |　　　 /　　/　 |　　／/　　　　　　　|　/＿＿　　__/ [][] ＿|　|_|　|＿_　_|　|_
　| 　　|.　　 /　　/　 /　 /　/　　 /￣￣|.　l　　　　/　/　　　　 |　　　 ＿　　| |_　　ﾚ'~￣|
　|　　 |　　/　　/　 /　 /　/　　 /.　　／　/　　　　|　 |___ 　 　　￣| 　|　/　/　/ 　 ／|　|
　|　　 |　 /　　/　 /　 /　/　　　￣￣　／　　　　　＼＿_|　　　　　| 　|　￣　/_　 /　　|　|_
　| 　　|. /　　/　 /　 /　/　　 /￣￣￣　　　　　　　　　　　　　　 　|＿|　　　　 |__|　　　＼/
　|　　 |/　　/　 /　 /.　/　　 /
　|.　　　　 /　 /　 /　 /　　 /
　|　　　　/. ／　　 | ./　　 /
　￣￣￣　 ￣￣￣. ￣￣

とりあえず続報ないなら次ｽﾚはいらないな

>>879は信用できるのか？

>>910
俺は大丈夫だった
だからやってみなよ

楽天市場からのお年玉。

楽天でアカウント取得する。
ログインした状態で↓のＵＲＬをクリックポイントゲット。

1円＝1ポイント
1850ポイントゲットできます。

http://event.rakuten.co.jp/campaign/point-up/newyear2006/ 　　　
http://books.rakuten.co.jp/RBOKKS/p/1221/
http://books.rakuten.co.jp/RBOKKS/p/1215/
http://books.rakuten.co.jp/RBOKKS/p/1227/
https://clickpoint.rakuten.co.jp/?cp=4IeC60a5c122b1040rfe6g8ifsct3p0o2ian8t~84ce3d3aea4ee

あとは、自分の好きなものを買ってください。

>>910
コレ入れてみたんだけど、正月早々
今まで音沙汰の無かった好きな子から告白されるわ、
拾った宝くじの番号が１０００万当選だったから４００万寄付してくるわで良いこと有りまくり

Vipで>>787の画像を張ればいいんですか？

一月のパッチ更新って何時なんだ？
まさか月末？

検証用開いても、IEだとウイルス警告も何もでないし、メモ帳電卓起動もしない。
火狐だと警告が出る。
なんか別の奴が防いでくれてるってこと？

いままでの経緯からして３ヶ月後だなw

三ヶ月も外で遊べるかよ

>>112
XPsp2とファイルサイズがちげぇ

>>919
XP SP1+WindowsUpdate全適用状態のgdi32.dllとサイズは同じだった。
>>112はSP1専用なのかもね。
結果は>>116の通り。

>>910
海外の評判は良いようだから人注になってみたけど、
少なくとも脆弱性は完全に無くなったみたいだ。
バッファオーバーランを完全に防いでるようで、
ウィルス対策ソフトを切ってFAXビューアでwmfを見ても何も起こらない。

マジでパッチ出る前にとりあえず解決？

パッチは転載すべきですかね？

>>904
2006は対応してるな
もう解決だな

マカフィー使ってるんだけど駄目？

Sophos使ってる俺様が来ましたよ
俺向けの対策方法なくてﾜﾛｽｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗ

>>910を入れてみた
画像踏んでも、画像は表示されないでバスターのウィルス警告だけ出た。
ウィルス隔離フォルダにも隔離されてないので、保存すらされてないと思われ

AVGが対応してくれないよー
まあ平気なんだけどな。

すげえ話だな、wmfなんてはじめて聞いたよ、ほんとsystemフォルダはパンドラの箱だよな

このスレを知って検証などを試してからノートンがアンインストできなくなるし
プログラムの追加と削除の起動も遅くなったな

>>929
お前パンドラの箱って言いたいだけだろ

>>879入れてきた
これで萌えjpに行ける

未だに>>879を踏めない俺って

>>930
確かに
俺もそんな気がする

さぁて　　　　　　　　　　　　　　対策が出るまでROMる

俺はあからさまにアプリ起動速度が落ちてる　最悪だ

>>933
俺も既に疑心暗鬼になってる

エロサイトとかエロ写真とか見なければ平気なんでしょ？

あれ？ノートン消せたわ
追加と削除は相変わらず表示遅いけどな

>>933
得ろ動画集があるくらいのＰＣなので、危なければ再ｲﾝｽｺって事で入れてみた。
ｱﾝﾁｳｨﾙｽｿﾌﾄ切って検証用ファイルをクリックしても電卓、メモ帳が開かなくなった。
簡単な対策って事でkerioも入れてみたけど、これ切っても全然何も無かった。

でも怖ければ安全なのが証明されるまで待ってみてもいいかも。
少し怖い。

うーん、なんか最近重いと思ったらこれかな？

なぜか関連付けがされてなくて
検証用ファイルすら開かない
俺は勝ち組・・・だよな。OSは98SE

>>940
ああそうする・・・
入れた所でＰＣが軽くなるわけじゃないだろうし

;:;::;:;::;:;::;:;:;:;i;:;:;;;;:;;:;:;:;:;|
..|;:;:_:;:__:;_:;_:;:l:;_;:_:_:;:_;:_:;|
|＿＿＿＿_|_＿＿＿＿|
|=| 　三ｼﾉ　ヾ三. ::::::.|=!
|=|　（●）,　、（●）、::|=| 　　 ／￣￣￣￣￣￣￣
ヾ|　　,,ノ(、_, )ヽ、,, 　ｼﾉ　＜　エロ画像も見れないこんな世の中じゃ
　|　　　,;‐＝‐ヽ 　 .:::::| 　　 ＼＿＿＿＿＿＿＿
　＼　　｀ニニ´　 .:::／
　／｀ー‐--‐‐―´´＼

有志によるパッチに関して
転載のみですが、私自身は鑑定はしません。

>>940
レスを編集して載せました
ttp://amatanoyo.blog16.fc2.com/blog-entry-141.html

>>943
難しい奴だな、何ともなかったから普通に入れたぞ俺

MS早く仕事しろ

>>946
まとめに載ったとはいえ怖いんだよ・・・・
再インスコできるような環境じゃないし

有志パッチは実は物凄いヤバい代物だという話はまだか？

検証に使ったPCが完全にぶっ壊れて
ネットどころじゃなくなるからヤバいという話が出せないのか、
偽装が完璧で仕込まれたり弄られてるのに気付いてないからなのか・・・

f-secure社はMS社に数多くの脆弱性情報を提供しているセキュリティベンダーの一社。
そこが認めたセキュリティハッカーが作ったパッチなら少なくともバグが混ざっている可能性は低い。

アンチウイルスが反応するのは単に検証コードのパターンを捕らえているのか、それともヒューリスティックスキャンで亜種にも対応できるのか？

既に掛かっててもパッチ入れたら直るんだろうか
脆弱性見つかってからＰＣがめちゃくちゃ重いんだが　手遅れか

>>951
この脆弱性はウィルスすら素通りしてしまう危険な不具合で、ウィルスはまた別物だから意味無いな
っつうかこんなに早く実害が出るくらいなら今すぐ入れとけｗ

>>951
パッチはあくまで感染経路を絶つものなので、既に発症している場合パッチでは対処出来ない（従ってウイルスによってはパッチ当てを妨害するものもある）。
この場合アンチウイルスベンダーが提供する駆除プログラムが必要になる。
ただし現時点で大規模なワーム発生は検知されていないので、こいつを使ったウイルスがいきなり日本に入り込んで来る可能性は低い。
余程本格的なクラッカーのコミュニティに入り込んでたりしたら別だが。

>>952
>>953
コミュニティに入りこんだ憶えも無いし
パッチ当てて大人しくしとくよ・・・・

>>945
俺のレスが載ってる（ｗｗ

中国の街ってすごく発展してね？日本抜かされてね？
以下ビルだけでなく人の格好・表情、車や道路など”生きた部分”にも総合注目
★お年玉企画〜このリンクだけで2時間楽しめます！★

東京⇒新宿・汐留・・・
http://www.skyscrapercity.com/showthread.php?t=2008
●上海 ⇒近未来都市＆超巨大ビル群/ 仰天インターチェンジ
http://www.skyscrapercity.com/showthread.php?t=193251
広州 ⇒首都高顔負け/　デパート　/　繁華街
http://www.skyscrapercity.com/showthread.php?t=243034
深セン ⇒人口100万以下クラスで既に東京レベル
http://www.skyscrapercity.com/showthread.php?t=181902
南京 ⇒地下鉄凄すぎ・・・
http://www.skyscrapercity.com/showthread.php?t=249300
重慶 ⇒大陸奥地のはずが完全豹変、目を疑います
http://www.skyscrapercity.com/showthread.php?t=257120
さらに香港（ビル数でついにマンハッタン抜いた）や北京も続々と・・・・

★★★★上海リニア（２００１年開業--超圧巻！！これが時速４３０キロの車窓のすべて） ★★★★
http://kishanori.web.infoseek.co.jp/move/s_maglev/s_maglev.wmv
↑並走する巨大高速にも注目。

中国の本当の経済力は日本の二倍（購買力平価PPP・wikipediaのＧＤＰの項目も参照）
http://zhongguo.livedoor.biz/archives/50134964.html

ココ以外全然話題になってないんだけど
本当に深刻な事なの？

パッチを当てかねている俺の背中を押すレスを頼む

お正月だから、まだ本格的に出回ってないからでない？

>>958
俺の代わりに行け！
そして報告しろ

>>958
開けっ放しじゃそれで試合終了ですよ

・メディアが全く報道していない
・ウイルス対策屋も現時点で何も情報を挙げていない（検証プログラム自体はウイルスリストに載った様だが）
これじゃまあこんなもんだべ。
状況的には感染経路が異なるがMSBlastの時よりもタチが悪いかも知れん。
あの時はMSのパッチ自体はもう出てたからな。

>>957
やり方とタイミングによっては過去最大のハルマゲドンになる可能性がある
なんせエクスプローラのプレビューでも使ってるDLLの穴だからね・・・

なんだ。。鮫島スレか

パッチ当てた
メモ帳が開くやつ踏むと、画像とFAXビューアが開くけど
メモ帳は開かなくなった。ブラウザも落ちない

>>956
それどんな姉歯？

画像掲示板やネットオークションにHDD削除とかの画像張られたら洒落にならんよな

>>965
何のパッチ？

とりあえずパッチ当てた
たしかに開かなくなったがまだ不安だな・・・

100スレ前も見ない奴発見

なんでこの時期に得体の知れないパッチ当てる気になるかな？

今刺身食ってるんだけどこれは大丈夫なの？

100000レスも読めないよ・・・

>>972
パッチ当てれば大丈夫

>>971
変に意地張って脆弱性残したままにしてなんか得するの？
余計なプライドは捨てた方がいいよ

もしかしてこれが噂の馬鹿という奴か？

おれ、すっげー心配なんだけど・・・
100スレ前に書いてるんだな？ちょっと見てくるﾉｼ

スレ終わりにつり始めてもしゃーないがな

>>975
パッチを当てることもリスクになるなあ。

みんなチャレンジャーだなｗ
俺はＰＣ落として寝るよ。
ＭＳが対処したら、起こしてね（ ＾‐＾）b

MSなにしてんだ？はよバッチコイ！

というか、バッファオーバーランなんて単純な脆弱性を正月だからって見過ごしてるMSの体制が異常なだけだよ。

>>981
目を覚ませ！MSがそんな律義な会社じゃないことはよく知ってるはずだ！orz

まとめページに
　shimgvw.dllのアクセスコントロール変更して
　読み込み不可にしても回避出来ない
と書いてあるけど、NTFS の場合、アクセス権をread/write拒否設定することで、
DLLが使われなりました。
具体的には、jpg ファイルを右クリックして windows Pictures and Fax Viewrer を選択すると、
エラーダイアログが出て、「〜shimgvw.dll を読み込み中にエラーが発生しました。」
と出るようになりました。
windows保護機能も、アクセス権は、見ていないようで、元に戻らないようです。

>>982
４日から作り始めるからベータ版の公開は早くて１８日頃かな。

>使われなりました。
？

>>986
regsvr32 -u した後に、ファイルアクセス権をいじれば、
DLL へのアクセスルートが完全に遮断されると思うんだが。

カスペルスキー教授が対応してくれたからパッチ入れなくていいや

>>987
ああ、わかった

でも>>986はそういう意味じゃなかったけど

>>989
まとめページで、「回避できない」と明言しているのは、誰かの報告があったの？

おまえらパッチでるまでエロくらいがまんできんのか！

879 番組の途中ですが名無しです 2006/01/01(日) 19:44:58 ID:I03TNtGa0
>>873
http://www.hexblog.com/2005/12/wmf_vuln.html
にある
http://www.hexblog.com/security/files/wmffix_hexblog11.exe
をいれる

俺も入れたけど>>28のメモ帳とか電卓とかちゃんと起動しなくなるよ
起動しなくてもウイルスバスターが反応するけどw

×使われなりました
○使われなくなりました

って言いたいだけだろ

>>993
だな

>>993
ああ、ごめんなさい。

１０００

踏み台

現時点で何だか分からないパッチを入れる方が危機感ないわ
人柱よろ

>>992
一つ旧いぞ
もう更新されて12になってるぞ、禿げ

べ、別に1000なんて欲しいわけじゃないんだからね
埋めなきゃいけないと思ってたまたま書き込んだだけなんだから

このスレッドは１０００を超えました。
もう書けないので、新しいスレッドを立ててくださいです。。。