【毎度お馴染み】IE6に新たな脆弱性--修正用パッチは未発表[12/01]

米MicrosoftのInternet Explorer（IE）に、新たに複数のセキュリティ脆弱性が見つかった。
攻撃者がユーザーのパソコンに侵入する恐れがあるというが、修正パッチはまだ提供されていない。
これらの脆弱性が同時に悪用されると、攻撃者がユーザーのパソコン上で悪質なコードを
実行できてしまう、とデンマークのセキュリティ会社Secuniaは警告している。

これらの欠陥は先週、Liu Die Yuという研究者が公開セキュリティ掲示板への投稿で報告したもの。
Microsoftの最新のセキュリティアップデートでパッチをあてたシステムにも影響がある模様だ。
ユーザーは、パッチが提供されるまでInternet Explorerのアクティブスクリプト機能をオフに
するか、IE以外のブラウザを使うよう推奨されている。
アクティブスクリプトをオフにする方法は、Computer Emergency Response Teamのサイトにある。
ただし、アクティブスクリプトをオフにすると、一部のサイトが正しく機能しなくなる可能性がある。

（中略）

Microsoftは現在この問題を調査中で、問題の深刻度に応じて、月間パッチリリースか、それとは別の形で
修正パッチをリリースする可能性がある、と同社は述べている。
Microsoftが最も最近リリースした累積月間パッチは、11月12日に発行されている。

[CNET Japan]2003年12月1日(月) 8時10分
http://japan.cnet.com/news/ent/story/0,2000047623,20062323,00.htm
http://headlines.yahoo.co.jp/hl?a=20031201-00000001-cnet-sci

またきたか、MS

きじゃくせい

毎度おなじみ

パッチorバッチ？どっち？

僕の肛門もセキュリティホールです。

つうか、今どきActiveScriptを有効にしとるヤツはいるのか?

週刊脆弱、本日発売。

毎度おなじみ　ﾜﾛﾀ

ま　　　　　　た　　　　　　M　　　　　　S　　　　　　か

週刊世界の脆弱性
　　　　　↓
週刊MSの脆弱性
　　　　　↓
日刊MSの脆弱性

またか

ウィンドウズって大変だね。

じゃあ次の脆弱の時期でも予想するか。

>>11
秒刊MSの脆弱性

>>11
瞬刊MSの脆弱性

「脆弱性」はマイクロソフトの登録商標です

何でデフォルトの設定がセキュリティ甘々になってるんだよ。
普通に思いつかないような操作をしなければ鍵がかからない
金庫があったら誰が使う？

ｷﾀｷﾀｷﾀｷﾀ━━━(ﾟ∀ﾟ≡(ﾟ∀ﾟ≡ﾟ∀ﾟ)≡ﾟ∀ﾟ)━━━━!!!!!!!!!!

ﾏｶｰのころはこんな記事は数回くらいしかなかったけど
やっぱりゲイツはすごいね、いろんな意味で

>>17
ﾜﾛﾀ

べつにこれがWindowsじゃなくても、そのソフトがメジャーになればなるほど
セキュリティホールが発見されやすくなるだけってことじゃねえの？
Windowsは最強。

その前にWIN98SEで正常に動くようにしてください。　5.5に戻したい…

ゲイツさん、もう、慣れっこです。

またきじゃくせいか！！！

まったくよー

http://www.zdnet.co.jp/enterprise/0311/26/epi02.html
エンタープライズ：ニュース 2003/11/26 20:21:00 更新

Internet Explorerの新セキュリティホールは「極めて危険」

* リダイレクション機能が、見知らぬWebサイトにあるファイルの実行を差し止めるはずの
　Explorerのセキュリティ機能をバイパスしてしまう
* つまり、このセキュリティホールを悪用されると、悪意あるファイルがダウンロードされ、
　ユーザーのシステム上で実行される可能性がある
* クロスサイトスクリプティングのセキュリティホールにより、ユーザーの保護された
　「My Computer」エリア（「My Computer」ゾーン）でも同じファイルが実行され、
　重要な情報が漏洩する可能性がある
* 以前修正された脆弱性も再び悪用される可能性があり、コンピュータに対するコントロールは
　限定されたものとなる
* 誤ったヘッダーフィールドのために、ユーザーのキャッシュが推測可能となってしまう

　つまるところ、ダメダメだということだ。

やっぱあのﾒｰｶｰから出した方がいいんじゃない？

「週間MSﾊﾟｯﾁ」

創刊号はﾋﾞﾙｹﾞｲｼのﾌｨｷﾞｭｱ付で580円で全国発...おいこらやめろなにをす（ｒｙ

>>28
そうだな。今でもダイヤルアップ回線の人多そうだし。
ダイヤルアップだとダウンロードしてインストールすんのに激しく時間かかるしな。

IE 7 まだ〜？

MSのおかげで脆弱という漢字を覚えられてよかったな。
しかもかなり頻繁に確認テストができるようになってる。

>>30
セキュリティホールの準備中らしい。
お楽しみはとっておくモノだよ、ふふふふふ。

またか

　 |　 　 　 ／　 ／　|／／ ／ ／|
　 |　　　／　 ／ |＿|／|／|／|／|
　 |　 ／　 ／　　|文|／ ／／ ／　　　オッ、なんだ？なんだ？＿|￣|○祭りか！？
　 |／　 ／.　 ＿.|￣|／|／|／　　　　　　　　　 　＿
／|＼／ 　／　／ 　|／ ／　　　　　　　　　　 ／_／|）
／|　 　 ／　／　 ／ヽ　　　　　　　　　　　　　|￣|
　 |　　　|￣|　 |　|ヽ／l　　　　　　　　　　　 ／ ／
　 |　　　|　 |／|　|__|／　　　　　＿
　 |　　　|／|　 |／　　　　　　／／|）　　　　　　 ＿
　 |　　　|　 |／　　　　　　　 |　|　　　　　　　　（|＼_＼みんな行くぞ！！
　 |　　　|／　　　　　　　 ／／　　　　　　　　　　　|￣|
　 |　 ／　　　　　　　　　　　　　　　　　　 　　　　　＼ ＼

ちり紙交換も「毎度お馴染み」でなくなったのに・・・。

M＄＜こ、こいつらはいつまでたっても・・・。

ケツクセエ

(　´�D｀)ノ＜Windowsの仕様はLAN仕様なのれす。インターネットにつないでは
　　　　　　　　いけないのれす。（ｗ

ま　た　で　す　か　？

>>37
常識でしょ？ｗ

煽りがいの無い状況とはこのこと。

フニャクセエ

今WindowsUpdate止まってるっぽいなあ
なんか動きがあるのか？

チチクセエ

お馴染みだからスレも伸びない。

きじゃくせいで
はじょう

脆弱性の抱き合わせ販売に関しても公取委が排除勧告を検討中…だといいな

シャラクセエ

スクロールバーつつくと２画面分動くのがすげーうざいんだけど。謝罪と賠償しる。

で、アクティブ・スクリプトってどうやったらＯＦＦにできるの？
インターネットオプション見てみたけどアクティブＸっていうのしかないよ

お前等が、きじゃくきじゃく言うから
脆弱の読み方が分からなくなったよ ○l￣l＿

週刊わたしのウインドウズ、ですか？

>>49
「スクリプト」っていう項目があるでしょ。
そこから辿るとある。

>>49
タブブラウザを使えば簡単に変更できる

IE6以降使ってるならセキュリティのレベルを高にしておくのが手軽で良いな。
それで必要な機能のみ有効にすると。

マンドクセエ

>>1
数週間前に記事が既に出てたじゃん。遅すぎ

>>52-54
(ﾟーﾟ*)ありがとう
『レベルのカスタマイズ』の中にあったから無効にチェックしたＹＯ♪

Oper(ｒｙ

>>48　つつく位置を気持ち上めにすれ

きじゃくせ〜

c:\aux

デアゴスチーニ並みのハイペースだな
週間MSパッチ

Proxomitronでいいよ

Opera7.23Win日本語版はまだ？

　　　　　　　　　☆ ﾁﾝ　　　　　ﾏﾁｸﾀﾋﾞﾚﾀ〜
　　　　　　　　　　　　　　　　　　　　　　　　　ﾏﾁｸﾀﾋﾞﾚﾀ〜
　　　 　 　 ☆　ﾁﾝ　　〃　 ∧＿∧　　　／￣￣￣￣￣￣￣￣
　 　 　 　 　　ヽ　＿＿_＼（＼・∀・）　＜　　毎号特典のバインダーまだ〜？
　　 　 　 　 　 　 ＼＿／⊂　⊂＿ )　　　＼＿＿＿＿＿＿＿＿
　　 　 　 　 　 ／￣￣￣￣￣￣ ／|
　　　　　　　　|￣￣￣￣￣￣￣|　 |
　　　　　　　　|　.愛媛みかん.　 |／

脆弱性などと言わずにはっきりバグと言え

>>64
言語のﾌｧｲﾙを使えばいいとか。そんなに(外観は)変わってないぽいし

IEなんて糞OS使ってねーよ。
DonutRウーザーの俺にセキュリティホールは無欠。

IEなんて糞OS使ってねーよ。
IEなんて糞OS使ってねーよ。

この発言、どう思いますか？

>>69
初心者臭さを前面に押し出した感じがいいと思います。

バッカだなぁ・・・・



電源入れなきゃいいんだよ。

>>69
神は無理ですが天使認定はよろしいかと

もまいら！ついにデアゴスティーニとMSが提携したぞ！
週間マイクロソフトが刊行される見たいだぜ。

ttp://www.deagostini.co.jp/

>>68 DonutR

↑IEコンポーネントがｳﾝﾀﾗｶﾝﾀﾗという話は野暮でしょうか。やっぱり釣られたんでしょうか。

>74
ええ、釣られてますとも。

毎度おなじみのセキュリティホールでございます。
ウイルス、トロイの木馬、悪質メール、何でもお気軽にご相談ください。

このｽﾚには釣り吉三平が潜んでます。

　┌─────────┐
　│ 　　　　　　　　　　 　 　.|
　│　　　　 釣り堀　　　　 │
　│ 　　　　　　　　　　 　 　.|
　└―――──――――┘
　　　　　　ヽ(´Д｀)ﾉ
　　 　 　　　 (　 へ)
　 　 　 　 　　く
------------------------

アップデートがあればそれなりに盛り上がるんだけどなぁ。

ところで、あといくつｷｼﾞｬｸｾｲが残っているんでつか？

むしろ増えてますがなにか？

ﾌﾆｬｸｾｲは決してなくなりませんがなにか？

初めてＸＰも入れた時のプログラムって残ってるんだろうかｗ
ほとんどﾊﾟｯﾁで書き換えられてる予感ｗ

ぽんちゃっくせい

で、どうやってOFFにすんだ？

進むを押しても戻るを押してもまったく応答がなくなるときがあるよね
正確に言えば鯖に繋ごうとしなくなる

これもバグ？

細かいのを言って行ったらキリがないよね。
未知の巨大穴だけでもあと2000くらいあると推定されているのに

週間MS Windows
12/1　「Internet Explorer特集　脆弱性ってなに？」

ひんじゃく性

IE5.5のパッチはまだ？
2倍スクロールするやつ。

あぶじゃくせい

１２月号発売ですか・・・やっぱり新年号も出るんでせうか？ｗ

>>92
年末年始特大号の悪寒、あっちはクリスマス休暇だしねぇ。

ダイヤルアップの人に数メガもダウンロードさせるのやめてください。
数カ月アップロードをさぼっていたら
２０メガダウンロードしろ(ﾟДﾟ)ｺﾞﾙｧとかいわれて泣きました。

もう慣れた。

>>94
なんでADSLにしないの？煽りじゃなく。
まったくネットしないならともかく、20MBのファイルをダウンロードとか
それだけでもADSLにしたほうが、はるかに安いし速いと思うのだが。
頑なな人だ。芯が通ってるというか

みんなIEやめてopera使え

>>96
釣りにマジレスしてやるけど、
各地にまだADSLが提供されていない地域や、提供地域でも
対応されていない収容局等が沢山あるんだよ。

>>92
新年号は、年末休暇の影響で、早めに出ます。
しかも年末年始特別付録がついています。
こうご期待！

ﾁﾝｺ臭ぇ

>>97
オペラ使いたいけれども、おいらは「紙プロ」愛好家なもんで。
オペラ対応じゃないんだな、これが＞紙プロ

ISDNすら使えないところってあるの？

>102
電話線の無い部屋

沖ノ鳥島

>>98
嘘だ。そんなわけない
なぜなら、俺の住んでるとこは、かなりのド田舎だが
フレッツADSLとヤホーBBなら対象地域だ。
光収容？とか距離ダメとかで、都会の人でもADSLが使えない人なら
聞いたことある。そういう人でも、ISDNぐらいは当然ある。
ADSLが使えないのは都会人が多いんじゃないのか？
ダイヤルアプの人は、単なる言い訳だし怠慢だし愚民だ
田舎、バカにすなよ。
うちはACCAもイーアクも対象外だ。でも、水道水がおいしい

>>105
http://pc4.2ch.net/test/read.cgi/isp/1023443207/

無線ﾈｯﾄでも導入しる。

>>106
なるほど。まだいっぱいあるんだね。

収容局から8キロとかあるっつーの
ADSLは所詮無理やり。

またきじゃくせいか！

田舎でも1M保証できるようにできんかよ、日本は

>>105
>うちはACCAもイーアクも対象外だ。

対象地区があるの？

とりあえず無害な攻撃者がお宅のパソコンに侵入する恐れがあるというのを
実証できるサイトはないですか、いまいち実感がない

前にブラクラの一種？でCDのトレイが開いたり閉じたり
「WindowsUpdateの****修正パッチを適用しなさい」って感じで
表示が出てびっくりした記憶がありまつ。

もうfirebirdに乗り換えたからどうでもいいよ
うんざりした

>>106
ISDNもADSLも来ない人でも
地元のCATVとか、無線インターネットとかあるんじゃないの？
いずれにせよ、ダイヤルアップの人だけはおかしい
それよりは安くて速い代替案が、必ずあるからだ

>>112
ないの？

つーか、ダイヤルアップは都会人が多いんだろ？
一番選択肢が多いくせに、お金がなくて光にできない人たちｗ
光収容のせいで、ADSLにできない人たちｗ
ざまみろーざまみろー
ADSLは光が来ない田舎が多い。皮肉なもんだなｗ

孔雀性はいいからはやくスクロールバーのパッチを出せ。
もうそれしか要求はしないから。

つーか、Mozillaがもっと軽くて使い勝手が良ければ、こんなスレすら必要ない訳だが・・

Mozillaは一度導入を考えたけど、プラグインの導入とか面倒そうだったから、
結局IEコンポーネントタブブラウザに戻ってしまった。

自虐性はもういい

ディアゴスティーニの新創刊
『週間MSパッチ』!!

毎号ウインドウズの不具合を図解にて紹介。

IEから漏れる個人情報とは？　OEに発見された緊急度大の謎とは？
様々なロマンを楽しんだ後は、最新修正ディスクをインストール！

第一号は深刻度分別バインダーがついて特別定価290円。

今すぐ書店へ!

>>121
このコピペ作ったの俺。
使ってくれてありがとう。

余談だが思うに、どんどんセキュリティが強化されているWINはとてもセキュアなOSになっていくよね。
MACとかだと、セキュリティホールが見つかるのが遅いんだよ。

>>17
心配せんでも、だれも真似するやついねーよ。

TU-KAあまりに話題性がないもんだから既にヤフのトピックスから外れてるよ
午前中に見たのにどこ行っちゃったか探すの苦労した･･･
大した脆弱性じゃないんだなｗ

IEのアイコン椎茸に戻せよ

>>122
修正パッチが新たなバグ・セキュリティホールを作ってます。
ソースコードが俗に言うスパゲッティ状態なのです。

設計段階からセキュアなものを目指さないと、大抵この様な
事態に陥ります。

この脆弱性の修正が先なので、マウススクロールのバグ修正
は当分先になるかもしれませんね。

次の月間パッチは１２日ごろ？

きじゃくせい

>>113
愉快なサイトに行ってまつね(´･ω･`)

IEなんて使ってるやつまだいるのな。
IE互換のタブブラウザならわかるが。