【ネット】IEまたダメぽ？IEのGopherサポートでセキュリティ警告

早く直してくれれば文句は無い

クラッキングの筋書き:

・クラッカーは、あらかじめ仕掛けを張った Gopher 疑似サーバーへの
　リクエストを書き込んだHTMLを用意する。

・被害者がこのページを開くと、Gopherリクエストが出される

・このリクエストを受けるのは、あらかじめ用意された疑似gopherサーバーで
　MS02-027 脆弱性を突いてバッファーをあふれさせ、クラッキングコードを
　実行するような、特殊な応答を返す

・被害者がこの応答を受け取るとバッファオーバーフローが起き
　応答に埋め込まれた任意コードが実行される　−＞あぼーん

つまり Gopher サービスに接続できないように設定してしまえば
とりあえず回避できる事になる。
http://www.watch.impress.co.jp/internet/www/article/2002/0605/gopher.htm
によれば、gopher リクエストを、存在しないプロキシに通すように
設定する事でこれが可能になる。

　IEの「インターネットオプション」->「接続」から
　「LANの設定」->「プロキシーの設定」に行き
　「プロキシーサーバーを使用する」を選択、
　詳細設定のところからGopherプロトコルのフィールドに
　「localhost」と記入、ポート番号を「1」と入力することで
　IEからGopher文書を閲覧できなくする。

自分のマシンがどっかの tcp/70 にリクエストを出したらかなり欝

g

セキュ板リンク
http://pc.2ch.net/test/read.cgi/sec/1005605775/l50
特に新しい情報は来てない

会社の鯖缶してる人は、もし構内串等を置いているなら
70 めがけて出て行くリクエストをブロックするよう設定する事が
推奨されマス

>>35
ネタだよね？
マイクロソフトのセキュリティホールってのは

第三者が発見
↓
ＭＳに通報
↓
音沙汰なし
↓
発見者がキレて公表
↓
ＭＳ「当社の修正作業中に公表するとはけしからん」と逆ギレ

ってのがパターンだよ。
このGopherのバグもこのフローチャートに従って発覚したんでなかったっけ?

>>35
マイクロソフトはおおっぴらにされるまで自社でも判ら無いか黙ってるかですが何か？
誤解じゃ無くてマジでバグが多くて対処がおそいんだよっ！！

>>44
おお！けこーん！

ったくＭ＄の工作員が多くて困りますなあ（w

Operaを使いましょう

第三者が発見 　←
↓ 　　　　　　　↑
ＭＳに通報 　　　↑
↓ 　　　　　　　↑
音沙汰なし →お蔵入り
↓
発見者がキレて公表
↓
ＭＳ「当社の修正作業中に公表するとはけしからん」と逆ギレ

Operaはスパイウェアを入れてくるのでいやずら





とか言ってみるテスト

Gopherと英語で言わないといけないわけ？

ごーふぁー
でもかまわんと思うが

ごぷへる

>>19
相変わらず、週一を上回るペースだね。
今年は、70件くらいになるのかなぁ。

microsoft.comってNetscape/Mozillaのソースを公開したとき、確か一番アクセスが多いドメインだったような。
ソースは切り張りだらけなのが目に浮かぶようだ。
Microsoftのソフトって企業ごと買い取って名前だけ変えたもの以外はめちゃくちゃってことでよいですね。
むしろ動くのが不思議という。

ゴーファープロトコルを使ったことがある人、手を挙げて。

はい。(￣ー+￣)ﾆﾔﾘｯ

http://hwj-www.hotwired.co.jp/news/news/technology/story/20020613301.html
MSのウェブサーバー・ソフト『IIS』に新たな脆弱性

MSに重大じゃないミスってあるのか？

プロトコルつーか
リクエスト出すだけならパソ通並にシンプルだが

ハッカーが悪いと思う俺は素人。

ダイヤルアップの人はLANの設定いじっても意味無し。

ゼミでこの話が出たけど、gopherについて教授は一応知ってたね。
懐かしいとか言ってたわ。
使ったことあるのかと問い詰めたくなったね
さすが年の功。

アップル必死だな（藁

gopher はとても単純なプロトコル。
c.f. rfc1436 The Internet Gopher Protocol

どんなもんか知りたかったら
ネットでごーふぁー鯖探してつないでみればヨロシイ

telnetでもいいよ

telnet gopher鯖  gopher-port(通常70)
（プロンプトが来たらリターン一発

漢ならネット猫
という人は

/bin/echo -e -n \\r\\n |nc gopher鯖  gopher-port(通常70)

むぅ
コンポーネントブラウザ激しく便利だったんだが

Operaに乗り換えるか…

むかしは gopher ばっかりだったな。
よく lynx で mpg 画像を集めました。

ごめん、mpg動画ね。

まあ、いまでもIEよりはw3mだしな。

>67 あ。漏れもだ。これもw3mから

このあたり、spygrass 当時のコードのままだったりするんだろうなぁ、、

手動でGopher遮断する方法って、IEのは記事見て対策したけど
念の為にルータやFWでも遮断する場合、どうすれば良いのでしょう？

も一つ、色んな串使ってる場合でも、各串ごとに
Gopherを遮断するように設定しておいた方が良いのでしょうか？

それともブラウザで対策取れれば、他で対策取らなくても全然大丈夫？

>>70
自分でproxyサーバ立ててgopher用ポートを存在しないような値にしとけば
他はいいんではないかい。

>>71
すみません、、単にZDNetの記事見て焦っただけでして・・・
私、基礎知識の無い初心者です、はい。
Proxyサーバを立てて運用していく知識は、残念ながら持ち合わせてませんです。

でもルータを使ってるので、ルータ側でGopherの使うポートだけ遮断すれば大丈夫かな
なんて思ったりしますが、かなり的外れな事言ってるかも・・・

恒例行事だけど、重大だな。

http://mocon.ath.cx:81/counter.php?n=mocon
負荷ジッケソよろしくおながいします。
きみわ2147483599げっと、できるか！！

また大阪かよ！

>>72
proxomitronというwindows用のフリーソフトでいいんでないの。windows板
とかsoft板とかにスレが立っていますよ。

>>72
あと、穴が埋まったかどうかの確認には、
http://www.solutions.fi/index.cgi/news_2002_06_04?lang=eng
にアクセスして何もでなかったらOK。何か表示できたらダメということになります。

gopher://www.solutions.fi:7000/0

A SAMPLE GOPHER DOCUMENT
========================

If you see this document, then you are using gopher. If this appears
in your Internet Explorer, then you're likely to be vulnerable to the
gopher buffer overflow bug.



WORKAROUND
==========

To protect from potential exploiting, you can temporarily disable the gopher
protocol like this:

Go to Tools -> Internet options -> Connections. Click on "LAN settings".
Check "Use a proxy server for your LAN". Click on "Advanced...". Here you
can define proxy servers for different protocols. Go to the Gopher text field
and enter "localhost", and "1" in the port field. This will stop Internet
Explorer from showing and processing any gopher pages.

After this, try again to load this page. If you get an error page instead
of this one, you're safe from the buffer overflow.

For more information, see http://www.solutions.fi/


以上ネット猫で取った応答。ＩＥでアクセスして↑これが表示されてしまった場合は
gopher リクエストが外に出てしまっているという事です。
もし何も表示されなければgopherは無効になっています。
ただしこれはあくまで緊急避難であって、穴自体が塞がった訳ではないので
ブロックしたままＭＳから出るパッチを待ちましょう。

とりあえずゴーフルが食べたい、

と思うのであった。

構内串等で 70 をブロックすれば安全かという話ですが
接続先の gopher ポートは任意ですからダメです。
(78 のURIがその例)
やはり個別にＩＥの設定をいじって対処するしかないようです。

ネズミを食べたいの？

>>79
ついでにここも見ておいた方がいいよ。
http://slashdot.jp/article.pl?sid=02/06/07/0918220&mode=thread

Gopherってメールとかニュースグループに使ってるプロトコル？

>>80
串を使ってブロックしろとはいってないよ。それをつかってポートをありえないような
値にしてくれとはいったが。よくみてくれよ。

ゴーファーの野望

>>83
違ったはず。

Gopher で　IE　はgo far

WAIS使っていますが、何か？

>>87
微妙にｳﾏｲ

>48
第三者が発見 　←
↓ 　　　　　　　↑
ＭＳに通報 　　　↑
↓ 　　　　　　　↑
音沙汰なし →お蔵入り
↓
発見者がキレて公表
↓
ＭＳ「当社の修正作業中に公表するとはけしからん」と逆ギレ
または仕様ですと開き直る