【IE脂肪】Internet Explorer。新しい「緊急」レベルの脆弱性がまた見つかる。　　　　　　　（＠ｗ荒

IEに新しい「緊急」レベルの脆弱性

　仏セキュリティ機関FrSIRTは9月19日、MicrosoftのInternet Explorer（IE）で
　新たな脆弱性が発見されたと警告した。危険度は4段階中で最も高い「緊急（Critical）」。

　この脆弱性は、長すぎる「塗りつぶし」が行われた直角形を含むVML文書を処理する際に、ベクター画像のレンダリングライブラリ（Vgx.dll）で
　バッファオーバーフローのエラーが起こることが原因。ユーザーに不正なWebサイトを訪問させ、サービス拒否攻撃や任意のコマンド実行に悪用される恐れがある。

　この脆弱性の影響を受けるのは、Windows 2000 SP4上で動作するIE 5.01 SP4、Windows 2000 SP4およびWindows XP SP1で動作するIE 6 SP1、Windows XP SP2
　およびWindows Server 2003で動作するIE 6、Windows 98およびWindows Meで動作するIE 6 SP1。

　この脆弱性を修正する公式パッチはリリースされていない。

　FrSIRTはこの問題の解決策として、アクティブスクリプトを無効にすることを挙げている。

http://www.itmedia.co.jp/news/articles/0609/20/news015.html

　　　　　　　　　　　　　　　　 , -＝ミ;彡⌒`丶､
　　　　　　 　　　　　　 　　 ／:::::::::::::::::::::::::::::::::::｀丶
　　　　　　　　　　　　　　/::::::::::::::::::::::::::::::::::::::::::::::::ヽ
　　　　　　　　　　　　　　l::::::rィﾉﾂノtゝﾐﾝ､ﾉﾉﾝ､:::::::l
　　　　　　　　　　　　　　!::::::　'"^'"｀~`　　ヾ(　l::::::ﾉ
　　　　　　　　　　　　　　',::::j　=＝ｭ　　r＝=　〈::::::j
　　　　　　　　　　　　　　fヾ},　ｨ赱､ i　i r赱ﾐ　 l:イ
　　　　　　　　　　　　　　lと',　 ｀"" ,l　l ｀""　 ,ﾘぅ!
　　　　　　　　　　　　　　ヽ-ﾍ .,_ ,ｨ''｡_｡ヽ、_,. /_ﾝ'
　　　　　　　 ,　 ﾟ　0　─　　 ',　iｌ´ﾄｪｪｪｲ｀ｌi　 ,' 　　 ｡　 ,'´￣￣｀',
　　　　　　　　　ﾟ　,,､,ｒ-'⌒　/ ､.!ｌ |,ｒ-ｒ-| ｌ!　/ 　o　 　 ,!　ハ　ハ !
　　　　　　｡　ﾟ　ｒ-'⌒`ー-'´､　 ヽ.｀ﾆﾆ´　ノ 　｡　･ﾟ　　ｌ　フ　ム ｌ
　　　　　　　　ヾヽ､＿,,,､-､/ミ,ヽ ｀' ― '´-イ-､＼　　 ∠ 　ハ　ッ ｊ
　　　　　　　　　　ー = ＾〜､￣r'´￣｀''ｊヽ､　 〃ヾ ﾟ　｡　ヽ フ　　 /
　ｊヽｊｖｉ､人ノｌ__　　　　　/ /　　ヽ´｛ミ,_　 ￣｀'''-ヽヾ 　　　｀￣￣
　）　　 ハ　 　７　　　 　 /　　/ ｀'＝'´ｌ ￣ｉ'-､＿,,ﾝ ﾉ　｡
　）　　 フ　 　　て　　　/　　/　　 !。 ｌ　　ｌ　　- ニ
　７ 　　ッ　　　 （　 _＿ヽ､__ｌ　___ .!。 ｌ＿_ｌ__,-=-,＿＿_
　 ）　 　!! 　 　　（ ,-＝-,　∠ヾゞゝヽ ,-≡-,ｌ　　ｌ-=二=-,
　 ＾⌒~＾⌒＾~⌒＾└==┘　 ￣￣￣　ヽ==ﾉヽ=ﾉ＼＿_／

クラッククラックさっさとクラック

なんという･･･


　　 ／￣＼
　　|　＾o＾　|　　
　　 ＼＿／

＞長すぎる「塗りつぶし」が行われた直角形を含むVML文書
こんなのみたことない

またきじゃくか

　　　　 r―-､　　__ ... -―,
　 　 　 {:.ﾟ:.:.:__`´__.:.:.:.:.:.:｡.:|
　　　　 !ﾟ／:::::｀´::::｀ヽ.:.:｡/
　　　／/:ｲ__,ﾊﾉ,__」::ｉ:}.:ノ､　　　めんどくさい！
　　　＼!ﾙﾟ￣＿￣ﾟﾄ!:|_／
　　　 　 |ﾊ、|＿_〉 |」ﾉ/　　　　酸素を吸うのもめんどくさい！
.　((　＿＿_＞rｭ＜ﾘノ＿_
　 　 `ー―‐l:.:Y:.:.:f――‐'
　　 　 　 　 |:.:.0:.:.:ﾄ､_＼　　))
.　ぶわー　|:.:.:.:o.o|　｀)ﾉ
　　　　 r―-､　　__ ... -―,
　 　 　 {:.ﾟ:.:.:__`´__.:.:.:.:.:.:｡.:|
　　　　 !ﾟ／:::::｀´::::｀ヽ.:.:｡/
　　　／/:ｲ__,ﾊﾉ,__」::ｉ:}.:ノ､　　　そうだ！
　　　＼!ﾙﾟ￣ 　￣ﾟﾄ!:|_／
　　　 　 |ﾊ、)─(　|」ﾉ/　　　息をとめよう！
.　　　＿＿_＞rｭ＜ﾘノ＿_
　 　 `ー―‐l:.:Y:.:.:f――‐'
　　 　 　 　 |:.:.0:.:.:ﾄ､_＼
.　　　 　 　 |:.:.:.:o.o|　｀)ﾉ
　　　　 r―-､　　__ ... -―,
　 　 　 {:.ﾟ:.:.:__`´__.:.:.:.:.:.:｡.:|
　　　　 !ﾟ／:::::｀´::::｀ヽ.:.:｡/
　　　／/:ｲ__,ﾊﾉ,__」::ｉ:}.:ノ､　　　ぷはッ！
　　　＼!ﾙﾟ￣＿￣ﾟﾄ!:|_／
　　　 　 |ﾊ、|＿_〉 |」ﾉ/　　　殺す気か！！
.　((　＿＿_＞rｭ＜ﾘノ＿_
　 　 `ー―‐l:.:Y:.:.:f――‐'
　　 　 　 　 |:.:.0:.:.:ﾄ､_＼　　))
.　ぶわー　|:.:.:.:o.o|　｀)ﾉ

きじゃくせい へんかんできないよー

　　　 , .-=- ,、
　ヽr'._ rﾉ.' 　 ',
　//｀Y. , '´￣｀ヽ
　i | 丿. i ノ '＼＠
　ヽ>,/! ヾ(i.ﾟ ヮﾟﾉ　　・・・
　　｀ｰ -(kOi∞iﾐﾌ
　 　　　　（,,(　),,）
　 　　　　　じ'ﾉ'

もう慣れてきたから大丈夫

アクティブスクリプトが何か分からない
javaとアクティブXのことでいいのか?

ＯＳ入れ直したら、windowsUPdateが１時間経ってもオワラねぞｗ

>>11
アクティブスクリプト = JavaScript + VBScript

またもろよわせいか

>>13
ああそうなのか　切っとくわ

＞FrSIRTはこの問題の解決策として、アクティブスクリプトを無効にすることを挙げている。

んなもんハナから切ってある。
MSなんか信用できるかっての。

またもろよわさがか。

IEを窓から投げ捨てろ

僕はOperaちゃん

＞　長すぎる「塗りつぶし」が行われた直角形を含むVML文書
ここ笑うところ

うはｗｗｗｗｗｗｗｗｗ開いた穴が広がりまくりんぐｗｗｗｗｗｗｗｗｗ

そんなことより勝手に更新されたｸﾞｸﾞﾙﾊﾞｰが使いにくくてしょうがない

直角形 の検索結果のうち 日本語のページ 約 138 件中 1 - 20 件目 (0.02 秒)

アクティブスクリプトてJavaScriptだろ
JavaScript無しでWeb2.0の時代生きていけんの？

また佳よオオおおおおおおおおおおおおおおおおお

またかよ
>>21
ＶＩＰで市ね

こういう不具合ってOS標準装備のIEだから目立つのか？
他のブラウザってここんとこどうなのよ？

この間アップデートしたらパッチに不具合があってIEがすぐ落ちるスーパー仕様になったよ＼(^o^)／

>>1
チョン豚氏ね

ライブラ唱えたら弱点ばっか

バッファオーバーフローの根本的な対策はないのか

新しいＩＥいいよね

ＩＥ重ぇええ

またぜいじゃくせいスレか

>>34
いや合ってるじゃんそれ

アドレス欄のabout:blankを空白にする方法て無いの？
毎回ＵＲＬ張るたびにＢａｃｋＳｐａｃｅ押すのめんどいんだけど

> アドレス欄のabout:blankを空白にする方法て無いの？
> 毎回ＵＲＬ張るたびにＢａｃｋＳｐａｃｅ押すのめんどいんだけど

> about:blankはコピペ
> ＵＲＬ張るたびにＢａｃｋＳｐａｃｅは手打ち

完璧な解析だな
近々探偵事務所でも開こうかと思っている

ぷにる使いで良かった

IE5.5sp2でよかった

いい加減、IEを使うのやめようぜ

ぶっちゃけ緊急とか大袈裟なんだよな

じゃ何がいいんだ？

24 名前：ろくでなし　[]　投稿日：2006/09/20(水) 11:37:16 ID:kOH/4f/w0 　　　New!!
アクティブスクリプトてJavaScriptだろ
JavaScript無しでWeb2.0の時代生きていけんの？

2000の例のぶっ壊れる問題が修正されたらしい

こういうのよく見つけるよな

>>27
有名なブラウザだからというのも要因のひとつだが、
IEというかMicrosoft自身のセキュリティに対する
考えの甘さも大きな原因だろう。

とにかく初心者に使いやすくを重要視するものだから、
最初からコンポーネントの類はほとんどインストール済だし、
物によっては無効化できないものすらある。
無効化できたとしても全部ありか全部なしの二択しかないか、
大中小みたいな何が有効で何が無効なのかわかりにくいものばかり。

確かに初心者にとってはその選択肢を表示することで混乱を来たす
ことになるんだろうけど、その選択をする余地を全く残さないまま
というのはそれはそれで違うような気がする。

またMeは無視されるのですね

また　もろよわしょう発症か

Sleipnirが一番だ

プニルでもだめなんじゃね

7使いの俺は関係なしか

きょじゃくせい

マックにするか






やっぱやめた、まんどくせ。

またほうじゃくせいか

脆弱←もろじゃくって読むの？

>>37
さすが朝日新聞ちがうねぇ

こういうニュースは対応パッチがリリースされてから公開すべきではないのか？

ぱっち待ってたら被害拡大するだろうがぁぁ、、、

♪どうでもいいですよ

>>57
でもそれを待っていると(通称)ハッカーさんたちだけの知るところとなって、
何も知らない人たちが知らないうちに被害を受けることになりかねない罠。

さらに言うと、公開しないのをいいことにMicrosoftが対応を遅らせることもあった。
実際にNT4.0時代にNetBIOSのセキュリティホールが何年も放置された例があった。

いつも思うんだが、パッチ当てるのにIE使わせないで
update専用プログラム用意してくれんだろうか。
activeX自体がとてつもない大穴に見える。

パソコンが無ければ　ぜいじゃく　と読めませんでした

>>51
FM-7?

　
　
ち　た　ま　生　ま　れ　の　ふ　ぉ　く　助　が　世　界　を　制　す　る　！
　
　

（＠ｗぷ

ＩＥの脆弱性にはマジしびれる！
http://hamachiya.com/junk/getmixi.html

今時IEやIEエンジンのままプニルを使ってる人って＾＾；もはや露出狂だよ！
Firefoxかoperaを使おうよいいかげん。

大作先生に守られてる公明ブラウザー使えよ。

REGEDIT4

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\ActiveX Compatibility\{10072CEC-8CC1-11D1-986E-00A0C955B42E}]
"Compatibility Flags"=dword:00000400

これでおｋ？

>>67は忘れてください。

プニラーはGekoエンジンにしといた方がおｋ？？

>>65
面白いなそれ。クッキー見てるのかな？
それにしても本名をクッキーで保存するアマゾンのカスッぷりがなんともかんとも。

ブラウザも考えて使い分ける時代だね

うｐだてがこない98
使ってて良かったDonutQ

>>18
IE

またもろよわか

ネットもメールもmac。どんと鯉。
winでしか出来ん事はwin使うけど。

>>65
mixiはでなかった

amazon本名もろばれｗｗｗｗｗｗｗ
怖すｗｗｗｗ

ホームページで、「○○さんご訪問ありがとうございます」とかやったら
すげー、びびるだろうなｗｗｗ

>>65
ブラウザ、ホスト、国と好みのタイプしか出なかった。
安心した。