【PC】Googleツールバーにセキュリティホール、最新版に更新を

世界最大の検索エンジン Google の ツールバーに、悪意の攻撃を許しかねない欠陥が
あることがわかった。

問題があるのは、バージョン1.1.58およびそれより古いバージョンの Google ツールバー。
クラッカーから以下のような攻撃を受ける危険がある。

・全ての視覚設定オプションを自由に変更する。
・ツールバーを乗っ取って検索ルートを変更する。
・不正コマンドを実行する。
・ローカルファイルを読み取る。
・ツールバーの検索ボックスへの入力を盗聴する。
・プライバシー関連の機能を有効にする。
・ツールバーの履歴を消去する。
・ツールバーをアンインストールする。

Google は、この欠陥を発見した GreyMagic Software の提案を受けて、さっそく修正
バージョンを完成。7日からそれを Google ツールバーの自動更新機能を使って提供し
始めた。
(以上、2002年8月9日のjapan.internet.comより一部引用―全文は引用元を参照)

引用元: http://japan.internet.com/webtech/20020809/12.html
リクエスト: http://news2.2ch.net/test/read.cgi/newsplus/1028625378/750
攻撃例のデモサイト(英語): http://sec.greymagic.com/adv/gm001-mc/

影響が大きそうなので、N+に立てました。

７

2geto♪

あうあう

7

う、1.1.54だ

Googleツールバー？

7はｱﾌｫ

http://nara.cool.ne.jp/mituto

うーん、インストしたけどIE使ってないからなぁ。

またＭ＄・・・・・違うか。

最近履歴がいつのまにか文字化けしてるんですけど

俺入れてる！
最近ＦＷの警告が多いのはこれのせいじゃないだろうな？

うごかねぇなあと思ってたら、
2時間前にアップデートしたばかりだった。
http://sec.greymagic.com/adv/gm001-mc/googleHijack.html

>>9
また大阪か？

>>12それだ！

イラネーヨ

自動アップデートなのか。
どうりでメニューに無い訳だ。

インフォシークバーは大丈夫かな？

勝手にアップデートされんの？

タブブラウザ使えよ・・・

IE5.x以上でツールバーに言葉いれると
けんさくしてくれるじゃないですか？

あれは、かんけいないの？

infoseekツールバーの検索窓だけGoogleにしたいな。

最近googler見てない

漏れも文字化けする
やばいのかな？

使わないしな・・・
infoseekだけで間に合ってる

ドーナッツPだから、不要です

メニューが文字化けしてて、いつの間にか直っていたことがあったな

だからゴーグルだよ

自動アップデートじゃないでしょ。
左端のgoogleボタンでバージョン確認

おなか google 急降下

ﾜﾀﾗ

バージョン情報にある

De parvis grandis a cervus erit.

って何ですか？

ﾌﾟﾆﾙだから関係ねーべ。

やばい、Googleツールバーがなくなってる・・

塵も積もれば山となる

という意味か。ラテン語わからん。

おれの肛門はセキュリティホール。
イロイロ漏れてます。
たまに攻撃されます。
そして侵入されます。

>>31
ﾜﾗﾀ

IE使わないしー

文字化けの件でGoogleに問い合わせたら次で直すとか言ってたな。
日本語で問い合わせたら英語で返ってきた。
でもえらい丁寧な文面で驚いた。

文字化けはしないんだけど
たまに
すげーでかい文字になることがある。
キーワード入力のフォームに書き込んだ文字がね
画面の高さ以上のフォントになってるの
たまにね

ぐ〜ぐるの表示設定で表示件数を１００件に変更したいんだけど、
表示設定のメニューを選択しても、白紙ページしかでないんだわん。

　これって、不具合？？なんか情報があるかしらん？？

自動アップデート機能ってどこ？ネットに繋いでても勝手にバージョン上がった事は
ないんだけど。

自動で修正されると
思っていて
よいのでしょうか？

勝手にバージョン上がってた。

OPERAには初めから入ってるがな。

IE使ってない＝OPERA使ってる でいいのか？

１．１．５４だった！

toolbarどころかこの暑さでHDD逝きました
Fujitsu製は暑さ関係ないか・・

Googleのツールバーは入れてません。

ＯＰＥＲＡもセキュ穴あったよな？
漏れまだアプグレしてないけど。

ばーうぷ完了

最近の奴は
スパイウエア入りだよな？

＞攻撃例のデモサイト(英語): http://sec.greymagic.com/adv/gm001-mc/

タグ見たら java script使ってるね。
オフにしてたら大丈夫だよね。

今見たら1.1.60だった
勝手に更新されてんのか

Google の ツールバーなって誰が使ってるんだ！
ホームページとして登録はしているが....。

>>56
つかってますが何か？
わざわざサイトまで行くのメンドクセーし

ずーーっと前からIE＝セキュリティホール
どこがニュース？

1.161だ

どうりで。
前googleツールバー使ってたらいつの間にか消えてたもんな・・・

>>57
逝くって、何枚か開いとけよ！
その内一枚はGoogleにしとけば？
それともディスプレーサイズが小さいのかな？

>>61
そういうことじゃないと思う。

うちも最近文字化けするよー。
検索窓に入れた言葉が文字化けしちゃってる。

1.161ですた
これは大丈夫？

たまにIE起動した時に、通信してる状態になるんだよ。
どこに繋がってるのか調べたらGoogleのHPだった。
これはなんなの？

1.1.48のままだったので、上書きでアップデートしようとしたら「インストール済み」と言われた。
そこでアンインストール後に再度インストールしようとしたら、
セキュリティ最低にしても未署名のプログラムの実行を蹴られてインストールできなくなった。

今入れても1.154にしかならなかった。1.160とか1.161にするにはどうすればいいんだろ、
このままでは攻撃受けまくりだ。

むむむ。久しぶりにみた

自動的に更新されてない場合は一回アンインストールして、最新版をインストールすれば良い。

なにぃ・・・60だよ・・・なんなんだ01は・・

>>70
試しに、ＧＯＯＧＬＥツールバーで検索してみな

AUからの接続をﾉｰﾄﾝが反応してうるさいからAUのIPを総蹴りにしたら
ｸﾞｸﾞﾙが使えなくなったYO

まあ可能性を潰すのはいいことだけど
クラッカーさんって暇なの？

1.160に更新したら、インフォシークのツールバーと混ざって
おかしくなったんだけど。

よかった
1.1.61だ

>>42
俺もだよ！XP＋IE6だ。なんでだろう。
検索窓もたまに文字が通常の10倍ぐらいでかくなって斜めに表示されるし。
日本のグーグルHPにツールバーDLとかなくなってない？
英語版インストールしろってこと？

まじっすか。まじっすか。俺はハッキングされてたんですか

>>29
( ´д)ﾋｿ(´д`)ﾋｿ(д` )

>>65
最新版のチェック。
しないと自動アップデートできんだろ？

>42 >76

それ、おれもなった。環境同じ。

実はエンコードを　Unicode (UTF-8)　にすれば直るよ。
一回やっとけばIEが記憶しててくれるみたいだから大丈夫。

gooのばかぁ

ツールバーって何？
アイスキャンディ？

>>80
おお直ったよ！サンクス

漏れも自動で更新されてた。
ある意味非常に恐ろしいことだが

http://web.domaindlx.com/kazy/
こっちは大乗ぶれすか？