【IT】Windows NT/2000/XPにセキュリティホール、今年の警告は30件に到達

★MS、新たな脆弱性に警告――今年のセキュリティ警告は30件に到達
Microsoftは数カ月前から、セキュリティ問題を根絶するキャンペーンを
鳴り物入りで行っているが、その間にもいくつもの脆弱性を報告している。
今回のセキュリティ警告は、その中の最新のものに過ぎない。

ＭＳ会長のBill Gates氏は1月に、全従業員に対して電子メールで新しい方針を示し、
同社のソフトを「信頼に足る」ものにするよう呼びかけた
しかし、これら3つの警告で、今年に入ってから発行されたMicrosoftのセキュリティ警告は
合わせて30（報告された脆弱性は約40）に上る。ソフトのセキュリティを固めて、
致命的なバグを排除しようという同社の取り組みにおいて、まだやるべきことが
山のようにあるということが浮き彫りになっている。
※以上ZDNetの記事引用。全文は引用リンク先参照して下さい。
http://www.zdnet.co.jp/news/0206/14/ne00_bug.html

★マイクロソフトは6月13日，Windows NT 4.0/NT 4.0 Server, Terminal Server Edition，
Windows 2000，Windows XPのセキュリティ・ホールを公開した。悪用されると，
マシンにログオンできる一般ユーザーに，LocalSystem権限と呼ばれる高い権限を奪われる恐れがある。
対策はパッチを適用すること。
※以上IT Proの記事引用。全文は引用リンク先参照して下さい。
http://itpro.nikkeibp.co.jp/free/ITPro/NEWS/20020613/2/
修正プログラム
http://www.microsoft.com/japan/technet/treeview/default.asp?url=/japan/technet/security/bulletin/ms02-029ov.asp
依頼で立てました
http://news.2ch.net/test/read.cgi/newsplus/1023808607/711

|∀ﾟ）彡 ｻｯ

へ〜

へぇぇえ。

もうMSのセキュリティーホールは聞き飽きました

3

セキュリティホールってなに？

ま　た　M　S　か　よ　。

今パッチあてました

さ(・Ｏ・)よ(・。・)おなら(≧〜≦)＝３　ﾌﾞｰｯ!

MEはだいじょぶ？

>7
コンピューターを外部の不正侵入などから守る結界（この場合はプログラム）に
存在するプログラム上の欠陥（侵入を企図する者からみれば抜け穴）ーー＞セキュリティー・ホール

セキュリティホールじゃないところを公開しろよ。

>>11
もうサポート打ち切りましたよ。

恒例

［脆弱性に警告］
このフレーズには、飽き飽きした。

>>7
肛門のこと

外から記号列を受け取るプログラムならなんでも
セキュリティホールの空く可能性はあるんだよ。

悪名高いのは C の gets(char *s); ←これね。
バイト列を読み込む関数なんだけど、読み込み先バッファに指定される char *s が
固定長なのにリミットの指定が無いという単純な関数なので
s の限度を越えてバッファに書き込みを行なってしまう危険があります。
ではバッファの先には何があるかというと、
リターンアドレスなどをPushしたスタックがある。
わざとオーバーフローさせてここを恣意的に書き換えると、
とんでもないアドレスにリターンさせたり、
あらかじめバッファの中に書いておいたコードに飛ばして
実行させたりできる訳です。これがバッファオーバーフローエクスプロイット。

直接 gets を使っている訳ではなくても、多段のマクロ定義で
わかりにくいところに gets がまぎれ込んでいたり
gets と同様の危険な動作をする関数をうっかりクラスメンバーとして
書いてしまう事などがあり、同じセキュリティホールが生じます。
この種の「未チェックのバッファ」が今のセキュ穴の旬です。

おやくそく: gets を使わず 必ず fgets を使いましょう。

....... とか受け売りしてみる （恥

インターネット止めれば全て解決します。

もう何がなんだか
どこまでパッチあてたか憶え切れない
ハッカーもあきれて攻撃する気がおきないとちゃうか？

>>18
保存しますた。
オーバーフローの具体例がよくわかりました。

>>18
そのレスがあっただけでも
このスレの存在理由があったと思いマスタ

なんでばらすんだよう

僕の肛門のセキュリティーも（以下略）

30ってことは1週間に1つ以上見つかってるのか。

WinXPのサポートもそろそろ打ち切ります。

いまだにセカンドエディションですが何か

MSDOSでよろし。

なぜＸＰを使う？２０００でいいじゃん

>>29
もうすぐサポートが終わります。
もう買えません・・・。
うわーん。。。XPなんか、XPなんか・・・

SP1が出たときに適用出来ない人はACCSからお迎えが来ます。
システムインテグレータで手抜きインストしたヤツらは大変だな。

>>30
秋葉原か日本橋で探しませう。

とりあえずブラウザは根助７αにでも乗り換えるか？
文字らという手もあるが、あれはメモリをバカ食いするので低スペックマシンにはお勧めできない。

>>32
個人じゃなくて会社で買うのに困るんです（ｗ

＼　♪我が大君に〜召されたる〜　命栄えある　朝ぼらけ〜♪／
　　　 ＼ 　♪称えて送る〜一億の〜　歓呼は高く天を突く〜♪　／
　　　　　＼ 　♪いざ征けつわもの〜　日本男児ィ〜♪　　　　　／
　　　　　　＼ 　おらっ！PC1066をさっさとださんかーい！　　　／
　　　　　　　　　　◎＼＿＿＿＿_.◎＼＿＿＿＿＿＿＿＿／|＿＿＿／|
　　　　　　　　　 |￣￣ 　 　 　 　 |￣￣　　　　　 . 　 　 　 　 ￣.　 　 　 ￣|
　　　　　　　　　 |@.　尊皇　　 @ |　 --MS撲滅-----日本皇民党----- |
　　　　　　　　　 |＿＿＿＿＿＿_|＿＿＿＿_＿＿＿＿＿＿＿＿＿_ 　_|
　　　　　　　　　,/ ﾆﾀﾞﾆﾀﾞ　　　　//ﾆﾀﾞ 　 | |　　　 　　　 | |　　　　 　　　| |
　　 　 　 　 　 ,/.　∧＿∧ 　　//∧＿∧.!| |　　　　　　 .| | 　　　　 　 　| |
　　 　 　 　 _.,/　<｀∀´ 　>　 //<｀∀´　>.| |　　　　 　　 | |　　　　　　　| |
　　　 　 　 .|/,,,,,へ　⊂　ヽ ./⊂ ＿　 　 ⊃|　　　　　　　 | |　　 　　　 _. | |
　　　　　 ,/￣￣￣￣￣￣//|￣／￣￣￣|￣￣￣￣￣~|￣￣￣￣￣　| 　　
　　　　　|~ ゜￣゜￣￣￣~~|￣￣　　　 ＝｡ | l〕　　　　　　 |━━━━━　| 　　　
　　　　　|＿＿＿＿＿＿__|_,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,|,,,,,,,,,,,日,,,本,,,皇,,,民,,,党,,,,,,,,,,[|　　　
　　　　 _|]:::::::::::::::::::[二二il:],　　 ,.-―-、..　|　　　　　　 　 |　　　 　 　 　 [|　　
　 　 　 |=＝＝＝＝= ;...........|　 /,´￣ヽ|!.　 |　　　　　　 　 |　　./,'￣ヽ.|. ｛|　
　 　 　 ヽニ[＿]ヾニニヽ''''''|ー|.（◎）l':|'''''"|.''''''''''''''''''''''''''''|''''''''|.（◎）|:|''_/
　　　　　　　ゞゝ三ノ￣￣￣￣ゞゝ＿ノ￣￣ゞゝ三ノ￣￣￣￣ゞ＿.ノ￣

>>32
Netscape7はMozillaとほとんど同じなんだけど…

げーつ「おい、早くせんかあ。発売日がせまっとるんちゅうーんや！」
すたっふ「し、しかし、社長まだ細かいチェックが済んでまへんのやが？」
げーつ「あほ、細かいとは後回しにしとけ、何？セキュリティーホール？　そんなもん
どうでもええわい」
すたっふ「しかし社長そうも行きまへんやろ。あっ、社長、社会の窓も空いてまっせ・・・」

ＷｉｎＸは凡そこの様なやりとりが連日行われた結果、発売されＭＳは大儲けした。めでたし。

MEってなんだっけ？

>>37
もっとえろい

>>36
ゲイツってそういうキャラじゃないと思うけど・・

>>39 確かにそうだよね。あなた関東の人だね。

トロンってどこでダウンロードできるの？

>>18
getsをつかってもスタック上にあるコードに実行権限をつけなければいい。
とかいって煽ってみる。

MSごときがUNIXカーネルを弄ぶのは100年早い

>>42
ハゲドウ

まぁ、MS製のOSじゃ無理だけど。（ｗ