【注意喚起】 2chブラウザV2C完全終了のお知らせ Java脆弱性のためバックドア型ウィルスが実行

1 ：クロアシネコ(新疆ウイグル自治区)：2013/01/20(日) 21:49:02.20 ID:wNV7CRhF0 BE:850943849-PLT(12000) ポイント特典

42 名前：ソマリ(家)[] 投稿日：2013/01/20(日) 19:46:35.57 ID:kFzjQG6Q0
【注意喚起】 2chブラウザV2C完全終了のお知らせ Java脆弱性のためバックドア型ウィルスが実行

http://engawa.2ch.net/test/read.cgi/linux/1356155061/110,112-114,116-117,119
110 login:Penguin sage 2013/01/19(土) 01:00:19.22 ID:tqiwMzKb
最近、V2Cを使っていると「win176」というゴーストタブが発生します。
gnomeデスクトップ環境の下側のパネルです。
これは一体何なのでしょうか？
http://uproda.2ch-library.com/625206on4/lib625206.png

112 login:Penguin 2013/01/19(土) 04:16:43.79 ID:vwyzOrEj
>>110 バックドアやんそれ

113 login:Penguin：2013/01/19(土) 06:38:18.21 ID:tqiwMzKb
えっ、ほんと？

114 login:Penguin sage 2013/01/19(土) 06:44:40.37 ID:tqiwMzKb
例のjavaの問題なのかな？
v2c以外では発生しないんだけど？

117 login:Penguin sage 2013/01/19(土) 10:37:56.28 ID:tqiwMzKb
何日前だったか、v2cを起動するときに多重起動させてしまって
その時にドットファイルが壊れたらしくてスレ一覧が全部消えてしまって
仕方ないから他のpcからドットファイルを流用して
v2c自体も最新版をダウンロードし直したのだが
それからwin176の現象が起きるようになった気がする
おそらくjavaの中で実行されてるんだろうなあ
これを機にv2c使うの辞めるしかないかなって思ってる

ニュース速報板のスレ立て依頼所　http://hayabusa3.2ch.net/test/read.cgi/news/1358659689/42

2 ：ウンピョウ(愛知県)：2013/01/20(日) 21:50:20.62 ID:OE9MHg030

v2cの俺涙目

3 ：ツシマヤマネコ(庭)：2013/01/20(日) 21:50:38.68 ID:FaI6kchNT

2chMate 0.8.4

4 ：ペルシャ(愛知県)：2013/01/20(日) 21:51:24.27 ID:6rNpzT9o0

普通Javaな時点で避ける

5 ：スナドリネコ(千葉県)：2013/01/20(日) 21:51:38.50 ID:xBGGf+Um0

さすが多機能だな。

6 ：スナネコ(関西地方)：2013/01/20(日) 21:51:57.65 ID:rAPWHzJc0

困るがな

7 ：ペルシャ(神奈川県)：2013/01/20(日) 21:52:12.71 ID:2P27mqZa0

live2ch最強伝説

8 ：ジャングルキャット(SB-iPhone)：2013/01/20(日) 21:52:35.99 ID:MHu90tfQi

やっぱりな
おかしいと思ってたからjaneに戻した

9 ：ターキッシュアンゴラ(やわらか銀行)：2013/01/20(日) 21:52:57.08 ID:WSE4nQT40

>>1
画像見たいけど見れなかった

10 ：ヨーロッパオオヤマネコ(三重県)：2013/01/20(日) 21:54:18.54 ID:+urGQUvh0

spyle使うくらいならV2Cと思って乗り換えたが…
まあavastちゃんが頑張ってくれてるから大丈夫だよね

11 ：アメリカンショートヘア(禿)：2013/01/20(日) 21:54:46.46 ID:yAgc0CDai

バックドアとは関係ないだろ
何言ってんだこいつら

12 ：ウンピョウ(愛知県)：2013/01/20(日) 21:55:03.22 ID:OE9MHg030

http://uproda.2ch-library.com/625206on4/lib625206.png
こんなんないぞ
よかった！

13 ：トラ(東京都)：2013/01/20(日) 21:55:25.99 ID:C13IDMpC0

ヤベーコエー

14 ： ◆Nukotan/H2 (茨城県)：2013/01/20(日) 21:55:58.51 ID:hII1KNAZ0

Opera最強伝説

15 ：サーバル(埼玉県)：2013/01/20(日) 21:56:19.18 ID:walRMkOo0

こ、これが遠隔操作なんですか。。

16 ：マンクス(大阪府)：2013/01/20(日) 21:57:54.75 ID:foxSDgVf0

Javaの時点でお察し

17 ：アフリカゴールデンキャット(神奈川県)：2013/01/20(日) 21:57:55.31 ID:iuo7N6cp0

アンドロイド死亡ｗ
リンゴ勝利

18 ：斑(家)：2013/01/20(日) 21:58:14.95 ID:FIbuT13o0

V2Cなんて使ってるのってネタだと思ってたら・・・結構いるのか

19 ：セルカークレックス(やわらか銀行)：2013/01/20(日) 21:59:07.33 ID:kTSDxrLi0

janeさいつよ

20 ：しぃ(東京都)：2013/01/20(日) 21:59:27.02 ID:z3QidRE+0

Xenoの俺は勝ち組だな

21 ：ターキッシュアンゴラ(福岡県)：2013/01/20(日) 21:59:33.34 ID:J9J98aMh0

元々あのフォントの汚さがウイルスレベルだったから使えませんでしたｗ

22 ：ターキッシュアンゴラ(やわらか銀行)：2013/01/20(日) 21:59:35.45 ID:WSE4nQT40

情強ぶってspyleからV2C以降した奴

23 ：バーミーズ(福島県)：2013/01/20(日) 22:00:44.66 ID:JiCZZgj/0

908 ：名無しさん＠お腹いっぱい。：2013/01/20(日) 13:35:56.53 ID:a6kTl4sR0
いやlinuxでスレ一覧で隠れたタイトルをポップアップにチェック入れてると出るやつだから

24 ：ラガマフィン(愛知県)：2013/01/20(日) 22:00:47.06 ID:/5XTUJXo0

メジャーな専ブラじゃないと２ちゃんを見るのは怖い

25 ：ウンピョウ(愛知県)：2013/01/20(日) 22:01:18.58 ID:OE9MHg030

jane　うちの環境（Win7）だと使えなかった

26 ：白黒(大阪府)：2013/01/20(日) 22:01:51.66 ID:Fs4PNdFmP

自称　情強どもがすすめてたブラウザV2C（笑）
彼らこそ情弱の証であるｗ

27 ：縞三毛(福岡県)：2013/01/20(日) 22:01:52.85 ID:tc0j0V6T0

Kageはもう更新してくれないのだろうか

28 ：ボブキャット(広島県)：2013/01/20(日) 22:02:16.09 ID:JM7pMM3F0

ソースは2chｗｗｗｗｗｗｗｗｗｗｗ

29 ：バーミーズ(福島県)：2013/01/20(日) 22:02:40.90 ID:JiCZZgj/0

915 ：名無しさん＠お腹いっぱい。：2013/01/20(日) 22:00:59.52 ID:Gw9l+8oN0
>>912
これってどれだよ

>>913
ttp://internet.watch.impress.co.jp/docs/news/20130115_581704.html
>Oracleによると、これらの脆弱性は、ウェブブラウザー上で動作するJavaに影響するもので、
>サーバー上のJavaやスタンドアローンのデスクトップJavaアプリケーション、組み込みJavaアプリケーションには影響しないとしている。

30 ：トラ(福岡県)：2013/01/20(日) 22:03:16.81 ID:iETk4ToF0

>>12
それlinux環境だからタブが出てるけど、ターゲットであるwindowsだと出ないのかもしれないよ
すぐバレちゃ情報抜けないからな

31 ：アメリカンカール(福岡県)：2013/01/20(日) 22:03:37.68 ID:65lsQRYS0

いいから情弱バカはV2C使うなよ

32 ：アムールヤマネコ(新疆ウイグル自治区)：2013/01/20(日) 22:10:40.36 ID:K8Sdwprm0

あの
宗教上の理由でIEコンポのブラウザを使えないのですが
乗り換えさきください

33 ：シャム(東京都)：2013/01/20(日) 22:13:27.11 ID:X6RWFX+Y0

2chmate並に使いやすいWindows用の専ブラってある？

34 ：コーニッシュレック(鳥取県)：2013/01/20(日) 22:18:47.86 ID:l89i8fCo0

35 ：白黒(東日本)：2013/01/20(日) 22:18:58.77 ID:nFDdiE28P

VC2のせいかわからないけど、さっきWindowsがスタートアップしなくなったわ。
Janeに戻るしかないかなあ

36 ：ボブキャット(広島県)：2013/01/20(日) 22:19:49.02 ID:JM7pMM3F0

>>35
バックドアウイルスで検索してこいよ情弱ｗ

37 ：ウンピョウ(愛知県)：2013/01/20(日) 22:21:57.54 ID:OE9MHg030

>>30
そうなのか
やべー、キングソフトいれないと

38 ：ジャガーネコ(千葉県)：2013/01/20(日) 22:22:18.97 ID:YgDrRnhu0

これは大変だ
V2C使ってる奴は今すぐPCを窓から捨てるんだ

39 ：アフリカゴールデンキャット(新疆ウイグル自治区)：2013/01/20(日) 22:22:52.29 ID:25UD5pL70

情強専ブラから一転情弱専ブラへｗ

40 ：スナネコ(新潟県)：2013/01/20(日) 22:22:55.45 ID:/TNEOUI30

一時期spyleからV2Cに乗り換えろとしつこかったからなぁ
ざまぁとしか

41 ：エジプシャン・マウ(群馬県)：2013/01/20(日) 22:25:32.22 ID:KrNivJpC0

Live2ch+skin30-2Lppで何も困らん

42 ：ターキッシュアンゴラ(新疆ウイグル自治区)：2013/01/20(日) 22:25:39.36 ID:+xu4MOM10

spyleもバックドア付きみたいなものだから悩ましいな
俺はもう諦めてview使ってるけど

43 ：ボブキャット(東日本)：2013/01/20(日) 22:25:50.03 ID:6hKmadj60

これはスケープゴート？リモートデスクトップを使うシステム扱いの方がマジヤバじゃん？

44 ：コーニッシュレック(鳥取県)：2013/01/20(日) 22:28:33.73 ID:l89i8fCo0

>>40
ざまあｗ

45 ：シンガプーラ(愛知県)：2013/01/20(日) 22:29:28.65 ID:fKy11TE70

Styleから乗り換えたいけど他の専ブラは…って奴はXeno使えばいいよ
今は機能的に大差ないから

46 ：スミロドン(やわらか銀行)：2013/01/20(日) 22:30:42.33 ID:OSmTz50B0

Mac用グラポはやくしてくれんかね？

47 ：スナネコ(新潟県)：2013/01/20(日) 22:31:10.26 ID:/TNEOUI30

>>44
草まで生やして流行に乗っちゃったの？
それは残念

48 ：セルカークレックス(新疆ウイグル自治区)：2013/01/20(日) 22:31:34.28 ID:cvyDscH70

セフレのバックドアをよく利用してるけど、大丈夫かなあ？

49 ：アメリカンカール(和歌山県)：2013/01/20(日) 22:32:16.66 ID:CXFnZ1mj0

>>29　ほっとけほっとけ
バカがV2Cから出ていく良い機会だろ

50 ：猫又(大阪府)：2013/01/20(日) 22:32:45.27 ID:FvzaDVnY0

JAVAはガチでやばいらしいな
よく分からないけど

51 ：コーニッシュレック(鳥取県)：2013/01/20(日) 22:35:22.72 ID:l89i8fCo0

>>50
ローカルJavaアプリには関係の無い話らしいよ
どうしても不安なら↓
http://www39.atwiki.jp/v2cwiki/pages/90.html#id_d3ca979e

52 ：マンクス(空)：2013/01/20(日) 22:35:44.81 ID:lBiN6yXn0

てst

53 ：ボルネオヤマネコ(新疆ウイグル自治区)：2013/01/20(日) 22:38:11.71 ID:DLsxKRU30

ざまぁｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗ
Java(爆笑)

54 ：シャルトリュー(大阪府)：2013/01/20(日) 22:40:10.10 ID:C0LHrsG10

こんなマイナーなの使ってるからだろ

普通にJane使えよ

55 ：マーゲイ(兵庫県)：2013/01/20(日) 22:41:08.14 ID:TUHbM2hF0

V2C？

情弱用ブラウザね

56 ：アフリカゴールデンキャット(東日本)：2013/01/20(日) 22:45:36.01 ID:g2+Rbqub0

JAVAの脆弱性はブラウザ限定
バックドアは情弱ビビらすために言っただけ
こんなスレに素直に踊らされる奴は心が綺麗すぎ

57 ：アメリカンワイヤーヘア(広島県)：2013/01/20(日) 22:46:00.44 ID:TWeSB8UG0

やっぱjavaはダメか
開発者としては何を使うといいかね

58 ：アフリカゴールデンキャット(東日本)：2013/01/20(日) 22:46:43.60 ID:g2+Rbqub0

>>57
転職お勧め

59 ：スミロドン(大阪府)：2013/01/20(日) 22:48:54.59 ID:lq7ieCq+0

どういうことだよ
俺にも分かるように言え

60 ：リビアヤマネコ(大阪府)：2013/01/20(日) 22:50:39.88 ID:zP7V5S1pP

行き着くところIEでp2が一番

61 ：ジャガーネコ(千葉県)：2013/01/20(日) 23:12:03.03 ID:YgDrRnhu0

>>59
そもそもバックドアかどうか自体不明確
報告が1件しか無い

62 ：ヨーロッパオオヤマネコ(埼玉県)：2013/01/20(日) 23:15:02.29 ID:Zz5a9kpo0

>>57
関数型でキマリ

63 ：コーニッシュレック(鳥取県)：2013/01/20(日) 23:18:46.34 ID:l89i8fCo0

>>59
ただのデマ

64 ：ペルシャ(東京都)：2013/01/20(日) 23:22:19.40 ID:shRluAQw0

窓もsvchost.exeが複数動いてたら手遅れだから
情報抜かれまくるり

65 ：カナダオオヤマネコ(千葉県)：2013/01/20(日) 23:22:51.80 ID:LbMSG0MM0

仕事場のPCのjavaをアップデートしたら電子調達システムにログインできなくてワロタｗ
仕方ないから元に戻したが、どうしろってんだよ・・・

66 ：ツシマヤマネコ(北海道)：2013/01/20(日) 23:25:46.22 ID:/t7BcEq/0

v2cに飽きてきたし俺みたいなイケメンが使うようなブラウザ紹介してよ。

67 ：ソマリ(家)：2013/01/20(日) 23:26:28.28 ID:kFzjQG6Q0

V2C作者の公式見解まだー？

68 ：リビアヤマネコ(新疆ウイグル自治区)：2013/01/20(日) 23:27:32.41 ID:AhwNY08pP

>>67
> JRE7の脆弱性のため、JRE7をインストールしている場合はWebブラウザの
> Javaプラグインを無効にしてください。
> （JRE同梱版のV2CでインストールされたJREはこの攻撃の対象にはなりません。）
http://v2c.s50.xrea.com/

69 ：ソマリ(家)：2013/01/20(日) 23:29:10.72 ID:kFzjQG6Q0

やっぱ危険なんだね…

70 ：ヨーロッパオオヤマネコ(三重県)：2013/01/20(日) 23:29:50.19 ID:+urGQUvh0

なんだただのV2Cネガキャンスレだったか

71 ：ピクシーボブ(大阪府)：2013/01/20(日) 23:30:45.41 ID:njlKC+gd0

こんなの起動してねえぞ

72 ：アフリカゴールデンキャット(東日本)：2013/01/20(日) 23:31:13.39 ID:g2+Rbqub0

>>68は最近問題になってる既知の脆弱性の話
このスレは未知の脆弱性の話（妄想）

73 ：コーニッシュレック(鳥取県)：2013/01/20(日) 23:32:10.85 ID:l89i8fCo0

デマ発信者はしてやったりって所か

74 ：アフリカゴールデンキャット(東日本)：2013/01/20(日) 23:33:05.40 ID:g2+Rbqub0

改めて>>1みたら
>>67 >>69、お前犯人じゃねーかｗ
何しれっと自演してんだよ

75 ：ソマリ(家)：2013/01/20(日) 23:39:23.64 ID:kFzjQG6Q0

あえてこのレスは載せなかったんだけどね…

http://engawa.2ch.net/test/read.cgi/linux/1356155061/116
116 名前：login:Penguin：2013/01/19(土) 10:25:10.87 ID:tqiwMzKb
http://www.pandasecurity.com/homeusers/security-info/22180/Trivial.Win.176
これなのかな？
psで見たけど変わったのは特になかった（気づかなかっただけかもしれないが）
GUI上の挙動としてはwin176のタブをクリックするとv2cが最小化されたり最大化されたりして
v2cを終了させるとwin176のタブも消えてた
win176のタブにマウスカーソルを合わせて右クリックしてメニューを出すと
閉じるの選択肢は色が薄くなって選択出来ない状態だった
ここ1週間くらいで数回起きてる

76 ：コーニッシュレック(鳥取県)：2013/01/20(日) 23:41:27.12 ID:l89i8fCo0

>>75
全員もう飽きてるから
ま、日が変わったら自演するんだろうけどね

77 ：アメリカンカール(和歌山県)：2013/01/20(日) 23:43:36.75 ID:CXFnZ1mj0

>>75　Affected platforms:MS-DOS

78 ：ヨーロッパオオヤマネコ(埼玉県)：2013/01/20(日) 23:44:15.48 ID:Zz5a9kpo0

>>64
いまどきそんなので釣れると思ってんの？

79 ：コラット(茨城県)：2013/01/20(日) 23:46:36.06 ID:r9rxH2gx0

Java+Swingによる2chブラウザ V2C_R57
http://anago.2ch.net/test/read.cgi/software/1355849647/

80 ：ベンガル(兵庫県)：2013/01/20(日) 23:52:42.75 ID:uvyMLDTB0

10 名前：あぼ～ん[レスあぼ～ん] 投稿日：あぼ～ん14 名前：あぼ～ん[レスあぼ～ん] 投稿日：あぼ～ん22 名前：あぼ～ん[レスあぼ～ん] 投稿日：あぼ～ん40 名前：あぼ～ん[レスあぼ～ん] 投稿日：あぼ～ん
42 名前：あぼ～ん[レスあぼ～ん] 投稿日：あぼ～ん10 名前：あぼ～ん[レスあぼ～ん] 投稿日：あぼ～ん14 名前：あぼ～ん[レスあぼ～ん] 投稿日：あぼ～ん22 名前：あぼ～ん[レスあぼ～ん] 投稿日：あぼ～ん
40 名前：あぼ～ん[レスあぼ～ん] 投稿日：あぼ～ん42 名前：あぼ～ん[レスあぼ～ん] 投稿日：あぼ～ん10 名前：あぼ～ん[レスあぼ～ん] 投稿日：あぼ～ん14 名前：あぼ～ん[レスあぼ～ん] 投稿日：あぼ～ん
22 名前：あぼ～ん[レスあぼ～ん] 投稿日：あぼ～ん40 名前：あぼ～ん[レスあぼ～ん] 投稿日：あぼ～ん42 名前：あぼ～ん[レスあぼ～ん] 投稿日：あぼ～ん

81 ：リビアヤマネコ(新疆ウイグル自治区)：2013/01/20(日) 23:54:24.71 ID:AhwNY08pP

自分で対処できるやつはブラウザでJavaアプレットを実行できないようにしてV2Cを使ってるだろうし
できないやつはV2Cの利用を諦めただろう
これ以上騒ぎが広がることはないんじゃね

V2Cとは関係なく綱渡りしてるやつは自分が危険に晒されていることに気づきもしない

82 ：アフリカゴールデンキャット(東日本)：2013/01/20(日) 23:55:56.62 ID:g2+Rbqub0

>>78
このスレで釣られる奴なら入れ食いだろｗｗｗ

83 ：ボンベイ(WiMAX)：2013/01/21(月) 00:03:52.66 ID:NQo/rXxv0

「JaneSpyle使ってる奴は情弱！情強はV2C！」とか言ってた馬鹿死亡ｗ

84 ：ベンガルヤマネコ(東日本)：2013/01/21(月) 00:08:20.82 ID:KLbjEYpK0

>>81
>できないやつ
がまた誰かに広めるのがデマってもんさ

>>83みたいなのは結局真実を知らないまま、どこかでまた別の馬鹿にポロっとこの話をするんだ

85 ：ハイイロネコ(やわらか銀行)：2013/01/21(月) 00:10:50.89 ID:G/vtwgKpP

うそはうそであると見抜ける人でないと（掲示板を使うのは）難しい

86 ：ベンガルヤマネコ(東日本)：2013/01/21(月) 00:16:38.82 ID:KLbjEYpK0

>>85
俺も本当に今その言葉思い出してた
改めて浸透させた方が良いわ…

87 ：ハイイロネコ(新疆ウイグル自治区)：2013/01/21(月) 00:22:13.26 ID:TaqszoW8P

煽り煽られを楽しむ板として嫌儲はいい感じなんだけど
人が減ったν速でそれをやるのはイマイチ
同じような板が2つあっても詰まらないっしょ>>1

88 ：スミロドン(埼玉県)：2013/01/21(月) 00:25:07.84 ID:ofri10UV0

MacBookProでこれ使ってるけどMacでもやっぱあるのか？

89 ：シャルトリュー(やわらか銀行)：2013/01/21(月) 00:26:14.21 ID:j3Btw4nW0

androidで2ch見るのにお薦めのブラウザない？

90 ：パンパスネコ(京都府)：2013/01/21(月) 00:27:15.12 ID:Ox+m/k6n0 BE:513969899-PLT(12201)

Linuxならnavi2chにしとけよ。

91 ：ボンベイ(兵庫県)：2013/01/21(月) 00:30:00.17 ID:U7m4ZMLZ0

83 名前：あぼ～ん[レスあぼ～ん] 投稿日：あぼ～ん

92 ：バリニーズ(関西地方)：2013/01/21(月) 00:32:28.71 ID:IV1ghnJ+0

V2CはJavaだから逆コンパイルしてみればいいよ

93 ：コラット(鳥取県)：2013/01/21(月) 00:37:39.61 ID:RaKWeXpz0

>>92
http://java.decompiler.free.fr/?q=jdeclipse
この辺か

94 ：セルカークレックス(大阪府)：2013/01/21(月) 00:39:48.42 ID:grAqCIwP0

xenoで十分

95 ：ハバナブラウン(内モンゴル自治区)：2013/01/21(月) 00:40:43.14 ID:fNA/gacQO

つまり何だったの

96 ：コラット(鳥取県)：2013/01/21(月) 00:41:25.18 ID:RaKWeXpz0

>>95
デマ

97 ：猫又(チベット自治区)：2013/01/21(月) 00:44:28.43 ID:1VMq5DEG0

結局>>1みたいなどうしようもないカスが騒いでただけかよ

98 ：ラガマフィン(WiMAX)：2013/01/21(月) 00:58:49.13 ID:XxvFBvnV0

デマでsakuはよ

99 ：サビイロネコ(新疆ウイグル自治区)：2013/01/21(月) 01:30:56.93 ID:zoumLLAb0

>>88
オラクルはJRE/JDK 7 update 11で一応穴を塞いだそうだけど、WebブラウザでJavaアプレットを実行できなくするのがオススメ

細かいことを省けば一般にMacではMac用の、WindowsではWindows用の、Linuxではそれ用のプログラムしか動かせない
JavaはJava VM（Virtual Machine）という仮想的なコンピュータをソフトで実現して、同じプログラムを様々な種類のコンピュータで
動かせるようにしている

Javaプログラムには大まかに言うとJavaアプレットとJavaアプリケーションの2種類がある

JavaアプレットはWebブラウザがWebページと一緒にダウンロードして実行するのが主な使われ方
自動的にダウンロード＆実行されるJavaアプレットは実行するコンピュータに害を与えないようにサンドボックスと呼ばれる
隔離環境で実行され、ローカルファイルへのアクセスなどが制限されている

一方のJavaアプリケーションはユーザーがインストールして実行するものなのでJavaアプレットのような制限はない
V2CはJavaアプリケーションなので、Javaの脆弱性と関係なく作者が悪さをしようと思えば色々できる
これはMacやWindows用のネイティブなソフトと同じ

今回騒ぎになっているのは、オラクル JRE/JDK 7 update 10以下の中核であるJava VMにJavaアプレットがサンド
ボックスを飛び出して本来許されない動作までできてしまう脆弱性があり、それを悪用した攻撃がすでに確認されていたから
今までに報告されているのはWindows用のマルウェア（ウイルスなど悪意あるプログラム）をダウンロードして実行する攻撃
Javaアプレットにこのような動作は許されないはずなのに、できてしまったのでヤバいってこと

問題となったのは2つの脆弱性を組み合わせて実現できる攻撃方法なんだけど、修正されたオラクル JRE/JDK 7
update 11は2つある脆弱性の片方しか修正しておらず、未修正のままの脆弱性と組み合わせて使える脆弱性が発見されたら
またサンドボックスの安全性がヤバくなる＝危険なアプレットが悪さをできるようになる
Java不要ならJRE/JDKのアンインスコが根本的な対処法だけど、Javaアプリケーションを利用したければ
“WebブラウザでJavaアプレットを実行できなくする”ことで安全を保てる

100 ：マーゲイ(大阪府)：2013/01/21(月) 01:59:35.95 ID:6AxZA4EM0

>>62 つのなしつのなし

101 ：三毛(沖縄県)：2013/01/21(月) 02:04:01.12 ID:G0WLAn6p0

マカーのオレ歓喜！

102 ：マーゲイ(東日本)：2013/01/21(月) 02:10:17.51 ID:aLvxwleb0

JAVAはflashみたいに自動的に実行されるプラグインだから、
そいつにPCへ直接アクセスする権利を与えてしまうと危険、ってことだな
簡単にガンブラーが作られる（知ったか）

>>101
いや何も喜ぶところないぞｗ

103 ：マーゲイ(東日本)：2013/01/21(月) 02:10:52.79 ID:aLvxwleb0

あ、もちろんV2Cは関係ないぞ
最後のレスしか読まない奴多いから一応

104 ：スコティッシュフォールド(沖縄県)：2013/01/21(月) 02:41:36.65 ID:kxPy2vxR0

同梱版もしくはカプセル化したら問題ないんだろ？

105 ：アジアゴールデンキャット(群馬県)：2013/01/21(月) 02:44:26.74 ID:9Pfrhf170

どの道いつか狙われるだろうけどね

106 ：エキゾチックショートヘア(空)：2013/01/21(月) 02:47:32.72 ID:S7uX3KDU0

ギコナビ最強伝説

107 ：オセロット(関東・甲信越)：2013/01/21(月) 02:57:21.95 ID:M38bhEt20

PCではいまだにLive2chなおれ様が来ました

108 ：コラット(鳥取県)：2013/01/21(月) 03:13:22.93 ID:RaKWeXpz0

>>104
webブラウザのjavaプラグインを無効化すれば良いだけの話なんだが
システム全体にJavaをインストールしたくないって人はそうしたら良い
参考URL
http://www39.atwiki.jp/v2cwiki/pages/90.html#id_d3ca979e

109 ：サイベリアン(SB-iPhone)：2013/01/21(月) 04:02:29.09 ID:YbcuTvILi

>>1
なんでそんなに頭弱いのにスレ立ててんの？
つまらないから消えろカス

110 ：マーゲイ(東日本)：2013/01/21(月) 04:14:48.86 ID:aLvxwleb0

カプセル化って言ってる本人も意味わかってないんじゃねえのｗ
JRE（ランタイム）をインストールしてるならローカルにある特定のJAVAアプリを
ランタイム不要にしようがしまいが「今問題になっている脆弱性」には一切関係ない
「ブラウザ用のプラグライン」に穴があいてるって話なんだからさ

今リスクを回避しようと思ったら方法は2つ
１．使用しているブラウザのプラグインを停止する
２．JREをアンインストールする
firefox等の、自動でJAVA停止してるブラウザなら特に何もする必要なし
ただ、稀にIEを名指しするアホなプログラム（ネトゲのランチャーとか）があるから、そっちも無効化しておくと良いかもしれない

で、もちろんこれらはV2Cには全く関係ない
デマスレでやる話でもねぇ

111 ：オセロット(関東・甲信越)：2013/01/21(月) 09:34:58.94 ID:9Ky12ZAE0

GNOMEだからWinでなくlinuxな時点ですぐわかる。

112 ：ボルネオウンピョウ(dion軍)：2013/01/21(月) 10:59:57.73 ID:E6L3rHFQ0

雑誌のエミュ紹介で一番快適なソフトが紹介されてないのと同様
やたらV2Cを推してたから　・・・　　これも「法則」だよな

さんざん宣伝してたけど
検索機能もアレだったし、V2Cは画像キャッシュまわりが最悪だったわ

113 ：ブリティッシュショートヘア(やわらか銀行)：2013/01/21(月) 11:08:04.00 ID:hKOs9gFn0

Spyleで非常に快適

114 ：マーゲイ(東日本)：2013/01/21(月) 11:32:34.20 ID:aLvxwleb0

V2Cは贔屓目に見ても糞な部分多いけど、なんだかんだで一番大事なところは使いやすいんだよなぁ
ついこないだ一時的にSpyleに出戻ったけど、やっぱあのタブの形はダメだった
つかアフィとか全部解除するのに1時間くらいかかって泣いた
exe直書きはやりすぎだろ…

115 ：サーバル(チベット自治区)：2013/01/21(月) 12:27:03.82 ID:K6VIMozf0

広告抹消アドオン　Adblock Plus （Firefox,chrome[不完全]）
http://adblockplus.org/
　（ABP用の追加機能。要素の非表示でテキスト広告も抹消）Element Hiding Helper
　http://adblockplus.org/en/elemhidehelper
トラッキング防止アドオン　Ghostery [Googleのアドセンスやアクセス解析もカット]（Firefox,chrome,opera,IE）
http://www.ghostery.com/
ア|フ|ィ|リ|エ|イ|ト|リンク書換　A Killer Mod （Firefox,chrome,opera）
http://www7b.biglobe.ne.jp/~yamj/archives/a_killer_mod/
　（Firefoxはこれを先に入れる）Scriptish
　https://addons.mozilla.org/ja/firefox/addon/scriptish/
Iron（chromeと同じベースの完全互換ブラウザ。GoogleUpdate等や情報収集機能カット）
http://www.srware.net/software_srware_iron_download.php
Microsoft Office IME 2010（無料で使用可能）
http://www.microsoft.com/ja-jp/office/2010/ime/default.aspx

|￣￣￣￣￣￣￣￣￣￣￣￣|
| つよいス|干|マがでています.|
|＿＿＿＿＿＿＿＿＿＿＿＿|
　　　　　　　　　　　　　　／
　　　　　　　　　　　　　 <
　　　　　　　　　　　　　／　ﾋﾞﾋﾞﾋﾞ
　　　　　　　＼_＼_＼
　　＿　　　　　＼＼＼　>>1
　 /||__|∧　　＿＿|＿＿＿
　（Ｏ´∀｀）　 |　|::::::::::::::::::::::| 効|い|干|る|効|い|干|る|w
　（つ　　つ／　|::::::::::::::::::::::|
　／￣￣￣≡....|;;;;;;;;;;;;;;;;;;;;;:|　ヨ|ほ|ど|都|合|が|悪|い|よ|う|だ|ナ
　|　　　　　　　　|::::::::::::::::::::::|
　￣￣￣￣￣￣￣￣￣￣

116 ：ボルネオウンピョウ(dion軍)：2013/01/21(月) 12:27:51.89 ID:E6L3rHFQ0

>>114
こいつ、臭ぇな
わざわざＪａｎｅ入れといてアフィ解除とか、どんだけV2C宣伝したいんだか

そういうの何て言うんでーすかー？　さっさと閉じて嫌儲に行けばぁ

117 ：コラット(鳥取県)：2013/01/21(月) 12:32:59.50 ID:RaKWeXpz0

>>112
詳しく説明してみて
全部解決するだろうから

118 ：ボルネオヤマネコ(大阪府)：2013/01/21(月) 12:35:21.75 ID:CE6LVrcI0

Jane Styleのスキンくれください。
二次元の絵はいらないです

119 ：白黒(北海道)：2013/01/21(月) 12:35:27.25 ID:7u1/LPCE0

勘違いデマ情報はさておき、
アプレット依存のクソシステムを強いる
官公庁のサイトは一刻も早く死んで頂きたい

120 ：トンキニーズ(神奈川県)：2013/01/21(月) 12:36:34.85 ID:bmv9/jdL0

JaneSpyleの広告収入ガタ落ちで泣きが入った神戸さんのステマ

121 ：ヤマネコ(茸)：2013/01/21(月) 12:53:35.31 ID:YVrqFpGZT

面倒くさくてspyleに戻った

122 ：アメリカンカール(SB-iPhone)：2013/01/21(月) 13:02:48.70 ID:sgpz3laXi

アフィ嫌ならXenoでええやん

123 ：クロアシネコ(千葉県)：2013/01/21(月) 13:42:26.27 ID:nSM5puJS0

必死に火消ししてる奴って何なの？ｗ

124 ：クロアシネコ(和歌山県)：2013/01/21(月) 13:43:57.01 ID:ZedOUaP60

javaい

125 ：ギコ(奈良県)：2013/01/21(月) 13:58:10.91 ID:f3TQgTwP0

>>99
本物のアスペだな

126 ：マンチカン(愛知県)：2013/01/21(月) 14:37:27.72 ID:BI7rY1MU0

Java最新版に新たな脆弱性情報
http://www.itmedia.co.jp/enterprise/articles/1301/21/news022.html
# 米Oracleが脆弱性を修正したばかりの「Java 7 Update 11」に、新たな2件の脆弱性が報告された。

127 ：コラット(鳥取県)：2013/01/21(月) 14:51:46.37 ID:RaKWeXpz0

>>126
V2Cには関係ない
一々貼らなくていいよ？

128 ：ラ・パーマ(兵庫県)：2013/01/21(月) 16:51:27.94 ID:kah7k/2/0

120 名前：あぼ～ん[レスあぼ～ん] 投稿日：あぼ～ん

121 名前：あぼ～ん[レスあぼ～ん] 投稿日：あぼ～ん