マイクロソフト、Cookie情報漏洩に関するパッチをようやく公開

マイクロソフトは、Internet ExplorerでCookie情報が漏洩したり改ざん
されたりするセキュリティホールに対策するためのパッチを公開した。
対象となるバージョンは、IE 5.5 SP2およびIE 6.0。
Cookie情報には、ユーザーのIDやパスワード、場合によってはクレジット
カードの番号といった重要な個人情報が格納されている場合もある。

今回、パッチが公開されているのは米国マイクロソフトのサイト（英文）
だが、「Select Language」で「Japanese」を選択すれば、日本語版IE用
のパッチがダウンロードできる。

なお、11月15日時点ではIEのWindows Update機能などを使用しても、
このパッチは表示されない。
http://www.watch.impress.co.jp/broadband/news/2001/11/15/cookie.htm

ダウンロードサイト
http://www.microsoft.com/windows/ie/downloads/critical/q312461/default.asp

2get

ダウンロード官僚

ﾀﾞｳｿしる!!

やっとリリースされたのか。。。

ﾀﾞｳｿ完了。
>>1に感謝。

5.1は見捨てられたか

あっぱれ！>>1

このセキュリティ情報の対象となるユーザー : Microsoft® Internet Explorer

脆弱性の影響 : Cookie のデータの漏えいおよび変更

最大深刻度 : 高

5.1以前のバージョンの対応策
インターネット ゾーンおよびイントラネットゾーンでアクティブ スクリプト
を無効にする。

にゃお。
おそえてくれてありがとにゃ。

サンキューage

>>1
感謝！

クッキーをoffってもだめなのかな？

カード番号入力したことのあるクッキーを一旦捨てればいいんじゃないの？

今DL中・・・・すっごい遅い！！

優良ｽﾚなのであげ
MSセキュリティ情報ってスレがあったら便利だよね。
とふと思った。

>>1
ありがたや！

5.01SP2 は大丈夫なのか見捨てられたのかどっち？？？

神のみが知る

どうも大丈夫らしい、、、

インストールしたらブルースクリーンになったんですけど、、、

まじで！？

>>21
再起動してみ
それでもアカンならOS上書きかな
（ところで使用OSは何？）

xp

クッキーを暴くIEのホールにパッチ
マイクロソフトによると、14日に公開したパッチは、同社のセキュリティーチーム
が問題に迅速に対応したことを示しているという。

「この脆弱性は、誰かが発見して11月8日に公表したものだ。その行為は大変に
無責任だ」とマイクロソフトの担当者は述べている。「われわれは直ちに対応策に
取り掛かり、14日にパッチを公開した」
http://japan.cnet.com/News/2001/Item/011116-3.html

逝ってよし！！

探せばマックにもこの手のホールはごろごろあるかもな

>24
逝ってよし

>>1
マジサンクス
>>24
禿同意。

M$ が糞なだけなのにな(藁

>>1ありがとうage
ﾀﾞｳｿ完了。5.5sp2　q312461ってなってればＯＫだよね？

て優香、こういうのってtabブラウザ(Donutsとか)使ってると関係ないのかな?

識者の方、教えてチョ(^.^

>>31
関係ある
すぐにアップデートすべし

(　´�D｀)ノ＜　４００ＫＢくらいだから、すぐインストールできたれす。

この事件はセキュリティを重要視するシステムにはマイクロソフト製品
は使い物に成らない事を改めて示したものである。

窓は使い勝手が良いので未だに愛用しているが情報の安全面がな・・・

ＭＳ不買。
Ｍａｃ標準化、若しくはLotusの復活が妥当か？
ま、有名ブランドを愚直に信用するPCに疎い日本人を
どう説き伏せるかが難題だな。

>>35
やだよ、今ごろMac使うの。
なんだかんだ言ってもWindowsになれちったよ。

>1 thank you.

>>1
ありがとうごじゃいました。

良スレａｇｅ

おちたら、こんなエラーが。ie5.5sp2 q312461
ネタじゃないぜ。
http://www47.tok2.com/home/seizi/img/7.png
M$　いつからそんな敬語を覚えたんだ？

>>40
>q312461

ｸｻｲﾆｼﾛｲ?

Macユーザーには申し訳ないが、
Good age

１はＭＳの人間かもよ。（ﾜﾗ

(　´�D｀)ノ＜　あたちはIE6だけど、よく出るれす。心配することないれす。（ｗ>>40

ちょっと丁寧になったらなったで腹が立つ

マイクロソフト製品よりはアップル製品を使うねー
ウイルスヤダし無責任な独占企業に加担したくねーから。
未だにNimdaってアクセス来るんだがマイクロソフトはその責任とか
どう考えてるんだ？無責任！

サンキュー

>>46
ブラウザにもIEでなくNetscape使う手があるけど､
表示されないサイトもあるしなー｡
人に勧められるほどのソフトでもないし(勧められて使ってるけど)｡
MSの製品に甘んじるしかない｡

ここ見てパッチ入れたけど
もともとまめにクッキー削除していたからあまり変わらないのかな
doubleclick.netのクッキーはad-awareに引っかかるね・・・

あかん、パッチあてたら致命的に壊れた
セーフモードも起動しねぇ
（現在、予備機）
さて、再インストールするべ

＃マジレスです
　必ずバックアップを取ってくれ！

あぼーん

つーかＭ＄の製品のパッチって（以下ゲイツ君のページでも見てくれ

ＭＳの製品は程度悪いというのが感想だね。
ＸＰも代わり映えしないので人気ないようだし。
ＯＦＦＩＣＥにしてもバージョンＵＰは小手先の変更で魅力無いしね。
もう少しまじめに製品の完成度を上げてＢＵＧを無くせよ　＞　　ＭＳ

(　´�D｀)ノ＜　これだけ多くの人柱がいるのに、致命的なバグがたくさんある
　　　　　　　　　ソフトはめずらしいれす。

以前、マイクロソフトのサポートをやってた奴に聞いたら
「仕様ってバグの事なのよね、結局は」と常識的な御発言
を頂きました（笑）

MS嫌いの人はWindows使うな。おれは超漢字。

TRONは最近よくなってると聞くが？
それかSUNのソフトで間に合うっしょ。

タダなのに文句を言うなよ

ラクダのパッチの方がマシだな。

呑んだら書くスレ　2杯目
http://news.2ch.net/test/read.cgi/newsplus/1006109756/

みなさん、このスレは上記のクソスレを立てたならず者記者が立てました。
レスをつけるのはやめましょう。

IEのセキュリティホールめぐり“遅れ”を認めたMicrosoft

「セキュリティホールの責任ある開示を」と訴えているMicrosoftだが，
同社はこのほど，先日発見されたIEの脆弱性は，公表の1週間前から同社に連絡が
届いていたものであることを認めた。

このセキュリティホールはIE 5.5と6.0に影響するもので，危険度は高い。悪質な
コードによってユーザーのcookieが取得され，そこに含まれた個人情報が盗まれる
可能性があるというものだ。cookieは，そのユーザーを特定するための情報を含ん
だテキストファイルで，ユーザーのコンピュータのハードディスク内に保存されて
おり，1人のユーザーが特定のWebサイトに何度も訪れる場合，そのユーザーのため
の設定を保持して再入力が要らないようにする目的で使われている。電子商取引サ
イトは大抵，そのユーザーの機密情報を保管するのにcookieを使っているため，
このセキュリティホールによって個人情報が漏洩してしまう恐れもある。

http://www.zdnet.co.jp/news/0111/20/e_ie.html

>>1
Thanks

ＭＳＮ.ＪＡＰＡＮはまだですか

関係ないサイトのクッキーまで読み込めるような仕様になってるのが問題だな

なんでwindows updateでダウンロードできないの？
普通の人ほとんど知らんでしょ
ほんとマイクロソフトは腐れだな

マイクロソフト、「ウソでした」

セキュリティー会社がInternet Explorer(IE)のセキュリティーホールの詳細を公開したことに対
し、IEユーザーを危険に晒したと非難していた米マイクロソフトだが、実は1週間前からその欠
陥を知っており、修正パッチをリリースできずにいたことを認めた。

マイクロソフトの担当者は、同社がこの欠陥を知ったのは、セキュリティー会社の米オンライン
・ソリューションが公表した11月8日(米国時間)だという今までの主張(日本語版記事)を撤回し
実はその1週間前にオンラインから報告を受けていたことを認めた。

バグ報告を十分に調査するのに2週間かかり、この間にセキュリティー侵害は生じなかった
とマイクロソフトのWindowsマーケティング責任者ニール・レイバーは述べている。

「言うまでもなく、われわれはすぐに真に受けたりはしない。バグ報告の信頼性を見極めるため
、ふるいにかけなければならない」とレイバーは言う。
「『狼少年』にはなりたくないので、問題の調査が完了したあと公開している」

http://japan.cnet.com/News/2001/Item/011120-3.html

最近思うんですけど
あのぉ〜、確か以前に･･･。
マイクロソフトセキュリティー（ホール？）
なんてものが出来たような気がするのは、気のせいでしょうか？

>>67
マイクロソフト、セキュリティツールキット日本語版提供開始
http://www.asia.microsoft.com/japan/security/

これとは違うのかな？

＞６８
そうそう、
このセキュリティーツールだけでは話にならないということが
浮き彫りに･･･。
狼少年になる日も近そう
今度は、どんな「ウソでした」が見られるのやら

IEにつづきOperaにもCookie漏洩の穴
http://slashdot.jp/article.pl?sid=01/11/20/0416256&mode=thread

　　　| ＼
　　　|Д｀)　ﾀﾞﾚﾓｲﾅｲ･･ｾﾝﾃﾞﾝｽﾙﾅﾗ ｲﾏﾉｳﾁ
　　　|⊂
　　　|


　　　　　♪　　Å
　　　♪　　　／ ＼　　　ﾗﾝﾀ ﾀﾝ
　　　　　　ヽ(´Д｀;)ﾉ 　　ﾗﾝﾀ ﾀﾝ
　　 　 　　　 (　 へ) 　　　ﾗﾝﾀ ﾗﾝﾀ
　 　 　 　 　　く 　　　　　　ﾀﾝ



　　　♪　　　　Å
　　　　　♪　／ ＼　　　ﾗﾝﾀ ﾗﾝﾀ
　　　　　　ヽ（;´Д｀）ﾉ　　ﾗﾝﾀ ﾀﾝ
　　 　 　　　 (へ　 ) 　　　ﾗﾝﾀ ﾀﾝﾀ
　 　 　 　 　　　　 >　　　　ﾀﾝ

あげ。

guest guest