【ネット】IEにまたもセキュリティホール

フィンランドのコンピューターセキュリティ会社、Online Solutions Oy が、Microsoft
(NASDAQ:MSFT) のブラウザ『Internet Explorer』(IE) にセキュリティホールを発見し
たと明らかにした。攻撃者がユーザーのコンピューターを乗っ取る可能性を持つ脆弱
性だという。

Online Solutions Oy が Web サイトに掲載した警告によると、IE は、内蔵の gopher
(ゴーファー) クライアントを介した攻撃に脆弱だという。攻撃者がバッファオーバーフ
ロー バグを利用して、様々なバージョン (5.5や6.0を含む) の IE で、不正コードを実
行する可能性がある。そして、何も知らないユーザーに対して Web ページや HTML
メールメッセージ経由で攻撃をかけ、ユーザーを悪意の gopher サーバーに差し向け
ることができるという。

悪意の gopher サーバーに接続させてしまえば、「攻撃者はそのコンピューター上
で、本来のユーザーが通常行なう操作を任意に実行できる。読み出し、インストー
ル、ファイル除去、アップロード、プログラム実行など、何でも可能だ」と、警告は説明
している。

Microsoft の広報担当は、同社がこの問題を調査中だと述べるに留まり、詳細につ
いてはコメントしなかった。
（以上引用）

全文
http://japan.internet.com/webtech/20020606/11.html

関連
http://www.solutions.fi/index.cgi/news_2002_06_04?lang=eng

2

nida

３

トララーには渡せないぜ！２ゲット！！

　




　　　　　　　　　　　　　　　ま　　た　　Ｍ　　Ｓ　　か　　よ　

　

やったぜ。初の2GET！

HTMLメール経由ねぇ

まーたーかーよーーーー

もう飽きたよ・・・

いつもの事じゃん。すれ立てるまでも無いよーな

ミニにタコができた

バグを組み合わせてセキュリティホール機能を実装したブラウザだもんしかたねーよ

もうぜんぜん驚かない

ＰＣ雑誌買ったら付録ＣＤにＩＥは付いてなかった。今、駄目なんだって。
ネットスケープは最新版が入ってたが。

gopher 懐かしいね。

みんな出たパッチ全部当ててる？
あまりにパッチ多すぎて、探すのかったるいからもう俺やめてる･･･

>>17
Windows Updateすりゃ探す必要なんてないだろ。

　
　
　　仕　　様　　で　　す
　
　

>>17
現在６つ。藁うしかない

っていうか、いまさらgopherって。。。
いるの？

僕の肛門もセキュリティーホールです。

サービス満点だな。

>>17
ＩＥなんぞ使ってないから探す必要なんて無い（ｗ

もう、しんどいよぉっ！！！

IE使ってる奴→アフォ

まだgopherなんか使っている奴いるのか？？？

よし、みんなでデジコのマイブラ使おう

ｷﾀ━━(ﾟ∀ﾟ)━━!!

★ ま た Ｉ Ｅ か ! ! ★

>>27
本当は、色々なインターネット上のサービスは
プロトコルごとに分けた方が良いんだけどな。
archieとか、WAISなんて、もう知らない人のほうが多いだろう
なんでもかんでも、WEBだとなって、httpにばかり負荷がかかっている。
最近じゃnntpや、ｆｔｐがするべき仕事までhttpにやらせている。

gopherなんて、誰も使わないよ。

隅田の花火は２万発だ

ゴーファーの野望

ヽ( ´ー｀)ﾉ　使う使わないは関係にゃい
　　　　　　取り合えず使えないproxy刺しとけ

>>31
プロトコル分けても意味が無いじゃない。

一般消費者は多少バリがあろうと、ノブがちゃっちかろうと、簡単で安くて使えれば使う。
技術者ほど要求スペックは高くないから。

IEセキュリティホール統一スレでも立てろよ

∩Å∩
(　´ ∀｀)ノ 面倒臭いので毎月一日にMSセキュリティホール発見というスレッド立てておいた方がいいれす

むむむが立てたスレがあるのれす

【Windows】セキュリティ情報総合スレッド
http://pc.2ch.net/test/read.cgi/pcnews/1014872364/

　|￣￣￣￣￣￣￣￣|
　|　ﾌﾞﾙｰｷﾞﾙは放置　|
　|＿＿＿＿＿＿＿＿|
　　　　　　 || ∧∧
　　　　　　 ||(ﾟдﾟ,,)
　　　　　　Φ⊂　ヽ

なんと言われようが、
Internet Explorerはブラウザの世界標準。

http://www.disneylandfan.net/cgi-bin/bbs/inpark/joyful.cgi
子供を置き去りにして遊ぶＤＱＮ夫婦を裁こう！　　　　

これも仕様だろ？

みんなGopherを知らないのでスレが伸びないと言う罠。

関連スレ追加

【陰謀はいつもＭ＄から？】「オープンソース・ソフトは危険」という報告書、裏でMSが関係？
http://news.2ch.net/test/read.cgi?bbs=newsplus&key=1023361897

>>44
いまさらIEのセキュリティホールなんて、みんな聞き飽きていて、話題にならないんだよ(藁

これでIE6のリリースまた先送りか・・・

じゃない、SP1のリリース。

IE以外のセキュリティホールの話をあんまり聞かないけど、大丈夫なの？
ちょっと前、Operaにあったってのは知ってるけど

　　ま　た　大　阪　か　よ　！！

>>49
みんなが使うソフトを狙うのが効率が良い。
逆にいえば、穴だらけでも
利用者が少なければ
狙われにくくて問題ない。

gopherが　[go far]からきていることを、どれだけの人が知っているでしょう・・・。

>>49
大丈夫。
ActiveX・VBScript・MS製JVM等々・・・
これだけ多様なセキュリティーホール製造システムを搭載しているのはIEだけです。

gopherって何？

407 名前：名無しさん＠明日があるさ 投稿日：02/06/06 22:37
沢田亜矢子の前夫・松野氏、司法試験択一式試験に合格

　　女優・沢田亜矢子（５３）の前夫でプロレスラー兼ホストの
　松野行秀氏（４１）が５月１２日に行われた司法試験択一式試
　験に合格したことが５日、分かった。事務所で合格の連絡を受
　けた松野氏は７月下旬に行われる論文式試験について「自己採
　点では合格ラインすれすれだったので少しほっとしました。せ
　っかく受かったのでこの調子で論文も突破します」と少しだけ
　安堵の表情。
　　 弁護士の目標に一歩だけ近づいた松野氏は現在
　１日１０時間の学習時間を確保しているという。司法試験専門
　予備校の通信制課程を受講し、事務所には受験参考書や問題集
　が整然と並べられている。最近では予備校の予想問題を見直し、
　六法全書をめくる孤独な戦いを続けている。
　　沢田に対する名誉棄損訴訟も弁護士を立てずに１人で闘った。
　「ＩＷＡジャパンプロレス」に所属する松野氏は本紙の取材に
　「２年間勉強してきてやっと一応の結果が出た。論文の準備は
　大変だが、応援のメールや手紙をいただき大変支えられている。
　今までの経験を弁護士にぜひとも生かしたい」と話している。

っていうかわざとセキュリティホール設けてんじゃねーの？

gopherなんて使うこと無いんだから止められるようにしろよ。