【IT】セキュリティ専門家、IE/Outlookのバグに警告【恒例】

IEとOutlookで、新たなセキュリティホールが発見された。パッチのリリースはまだだが
情報が既に行き渡っているという理由で、セキュリティ専門家が公表に踏み切った

　デンマークのセキュリティ研究者が7月10日、最近発見されたMicrosoftのInternet Explorer（IE）、
Outlook、Outlook Expressのバグに関するセキュリティアドバイザリを発行した。このバグは、
Webページや電子メールを介して送られる有害なコードがシステム上で実行されてしまうというもの・・・
（以下大幅略）
http://www.zdnet.co.jp/news/0207/12/ne00_iebug.html

関連リンク
http://www.netscape.com/

2chツール類：http://www.2ch.net/guide/map.html#moreover

２

へー

3

２？

両方とも使ってない

また下逸課

いまどき（以下略

そーか。２

もうおなかいっぱい

またか

ま　た　深　刻　か　よ。

今時、Outlookなんて使ってる奴いるかよ。

まともな人間なら使わないアプリなんだから、どうでもいいだろ

お前のアウトルックスに深刻なバグ

正　直　脆　弱　性　は　も　う　飽　き　た　。

ある日、目がさめたら、パンツの中がベトベトで、そのうちガビガビになってきた。
心配になった私は、母の元に向かって叫んだ！

　「ママー！　ちんちんから臭くて黄色い膿がいっぱい出てきた」

そして、母はそんなぼくの膿をきれいに舐めてくれたのだ・・・

　　　　　　　　　　　　　　　　　　　　　夏目漱石「初潮」より

>>17
ほんとに！？

>>17
ガビガビって、戦前にもつかわれてた擬音ですか。DENGERですね。

メーラーはほとんどシェアウエアなので、お金の払い方が
わからないから、アウトルック使ってます。
プレビューは・・「表示」→「レイアウト」→「プレビューレイアウト」の
チェックを外して使ってます。　今の所はなんの被害もなし。

>>14
Winユーザーじゃないのか？
普通ならIE系を使ってるやつがほとんどだぞ。

>>20
江戸マックスのフリーつかっとけ。

マイナーなプロパのせいか、怪しいメールが届いたことが一度もありません。

　　　ま　た　マ　イ　ク　ロ　ソ　フト　か・・・・

＞同社は、脆弱性の公表時期が早すぎるとしてLarholm氏を批判している。
＞「Thorが、パッチの完成前にアドバイザリを発行するという判断を下した
＞ことは残念だ。彼がそうしたことで、顧客に及ぶリスクがかなり高くなった」。

相変わらず笑わせてくれるな

>>18
ほんとに！？

>>25
何を言ってるんだって感じだよね

また穴か

>>17
初潮というより精通

「奈那子の見てっ」っていうのが一度来ました。
もちろんソッコーでデリ。でも最近は、これほどあからさまなのは
珍しいと思う。まともなメールを偽装して送ってくるから怖い。

まあ、Apacheにパッチあてない奴もおおいんだから、そうムキにならないでも。
ＭＳは嫌いだが気長に付き合ってくしかないでしょ。ただ修正情報をどう調べるか
待つかをしめさずに、糞ネットスケープを関連リンクにするのも問題じゃないか？

so,outlooks of Outlook has some problems.

ァ、おれ間違ってる。has→heve

>>33
またTypoだYO
haveな。

OS再インストールして、自動アップデートをONにしておくと
セキュリティ系の修正ファイルををがんがんダウンロードするのは
勘弁していただきたい。

Gopherとはまた別の穴か　ゴバァ　ゴバァ

>>35
穴だらけだから致し方ない。
また、そうでもしないとｱﾌｫどもはダウンロードすらしない。

>>36
Gopher問題ってクライアント用のパッチって出たの？

IEもOutlookもあれだけ穴が多く、しかも穴が見付かっても塞がれないわけだ。
OSと融合してるから直したくても簡単には直せないんだろうな。

漏れとしては「そんなもの使うな、他人にも使わせるな」と言いたいが…

>>39
言うだけタダ。
誹謗中傷じゃないんだからOK。

（´･∀･`）ﾍｰ

　ま　た　（　以　下　大　幅　略　）　か。

セキュリティホールが次々見つかるのはいいんだけどさー
さっさとパッチ出せよ？お前等世界最大のソフトウェアメーカーなんだから、
プログラマなんてはいて捨てるほどいるんだろ？
なんで何ヶ月もほったらかしにできるんだ？

まあいつものこと

昨日この板見てるだけでウイルスがセキュリティソフトに
ひっかかってきたんだけどこれかな

>>35
自動アップデート中にハングすると再起動さえできなくなる罠
それでOS入れなおしになった奴を何人か知ってる。

更に、不要なものまで落とされてる罠。

マイクロソフトの作るものは
トムとジェリーに出て来るチーズに似ている。

＞同社は、脆弱性の公表時期が早すぎるとしてLarholm氏を批判している。
＞「Thorが、パッチの完成前にアドバイザリを発行するという判断を下した
＞ことは残念だ。彼がそうしたことで、顧客に及ぶリスクがかなり高くなった」。

芸術的なまでに様式美な逆ギレですな

>>45
LoveLetterウィルスだった？
だったら、特定の文字列を書きこむことで、一時ファイルをダウンロードする際にそいつがウィルスだと認知しちまことがあるよ。
文字列はコピペされるとうざいので内緒。

>>47
確かに

マイクロソフトのソフトウェアとかけて、
トムとジェリーに出て来るチーズととく、
そのこころは
「見事なまでに、穴だらけ」

みなさん。今hotmail繋がります？
何回接続しようとしても駄目なんですが。

>>49
そうそう。LoveLetterともういっこNetwork.Eってやつだったよ。
特定の文字列なんてあるんだ。知らなかった。サンクスコ

IEのシェアって９５％切ってるよねとっくに？

>>51
繋がったよ

Hotmailを使っているから、OutlookのWebmail機能が便利でOutlookから離れられない。
Webmail機能のついた、よさげなメーラーってある？

>>38
http://www.zdnet.co.jp/news/0206/13/ne00_gopher.html

IEユーザーの場合、手動でGopherのアクセスをブロックするという、もっと面倒な対策を採らなくてはならない。
それには、「ツール」メニューの「インターネットオプション」の「接続」タブにある「LANの設定」ボタンをクリックし
「設定を自動的に検出する」のチェックを外す。「プロキシサーバを使用する」にチェックを付け、「詳細」ボタンをクリックして
「すべてのプロトコルに同じプロキシサーバを使用する」のチェックを外す。最後に、「Gopher」フィールドに「localhost」と入力し
「ポート」の欄に「1」を入力する。

Becky でもhotmailつかえる

>>55
Netscape だと、Netscape WebMail が使えます。

http://www/でプロパのサイトに飛ぶんだが、セキュリティがイントラネットになる。
これもバグ？それとも仕様？

>>55
EdMAXもプラグインで使える。

>>59
仕様っぽいな。
ドットなし＝イントラ扱い　は　仕様

>>55

Becky!

>>61
ドットなしって事は数字の羅列もなるのかしら？
http://45434151354564611/みたいなやつ。
変換の仕方が分からないから試しようがないぽ

>>63
確かそっちのIPアドレスに変換される方は直された気が。

>>57>>58>>60>>62

サーンクス！
早速使ってみるよ

OLのセキュリティホール　ﾊｧﾊｧ

>>63
それは以前に指摘されてた

どーせ、Win9x用IE5.01SP2以下にはパッチを出さず放置プレイなんだろうな。


>>23
マイナーなプロバイダですが、某バ姦国からハングルのspamメールが大量に来ます。
>>56
「面倒な対策」って、パッチを当てるより全然面倒じゃないと思うんだけど、
一般の人の感覚は違うんかな。

いま、ソースを読んできましたが、
興味深いことに、脆弱性云々の前に
この情報を公開するタイミングに関しての論議が先に行われてますね。

この種のバグやウイルス情報について、
どのタイミングでどれくらいのレベルで通報するべきか？
の討議がなされてないんでしょうね。