【Windows】11月の月例パッチ公開　深刻度は「緊急」、画像を読み込むだけで被害の恐れも

★11月の月例パッチは「Graphics Rendering Engineの脆弱性」などを修正
　深刻度は“緊急”、画像を読み込むだけで被害の恐れも

　マイクロソフトは11月9日、Windowsの「Graphics Rendering Engineの脆弱性」など
に関するセキュリティ修正プログラム（パッチ）「MS05-053」を1件公開した。深刻度は
“緊急”。Windows XP x64 Edition、Windows XP SP1/SP2、Windows 2000 SP4のほか、
64bit版を含むWindows Server 2003に影響がある。Windows UpdateやMicrosoft Update、
もしくは同社サイトのダウンロードセンターから入手できる。

　MS05-053は、「Graphics Rendering Engineの脆弱性」「Windowsメタファイルの脆弱性」
「拡張メタファイルの脆弱性」といった脆弱性を修正する。これらの脆弱性は、16bitの
Windowsメタファイル（WMF）形式と、WMF形式を拡張した32bitの拡張メタファイル（EMF）
形式の画像レンダリング処理に未チェックのバッファが存在するために発生する。悪用
されると、最悪の場合リモートから任意のコードを実行される可能性がある。

　Internet Explorerで悪意の画像を表示するWebサイトにアクセスした場合や、Outlook
もしくはOutlook Express 6で悪意の画像を表示するHTML形式のメールを表示した場合
に被害が発生するという。また、特殊な細工をした画像が埋め込まれたOffice文書や、
画像そのものを閲覧した場合、もしくはフォルダ内でプレビュー表示した場合にも被害が
発生する恐れがある。

インプレス
http://enterprise.watch.impress.co.jp/cda/security/2005/11/09/6562.html

ニダ

ひえーーー

ウィンダム

0

gdi+か

おいおい！もしかして
win98SEの俺は
無敵？

マカーには関係ないな

11月の月例パッチは、って雑誌の付録か

つまりXPつかっている俺はどうしたらいいのか教えてくれ

ってか、半年か1年ごとにパッチディスク量販店に配布しろ糞ゲイツが…

ぜいじゃくせい

http://www.microsoft.com/japan/technet/security/bulletin/ms05-053.mspx

画像ファイル自体にウイルス入れられるって噂はマジだったのか(((( ；ﾟДﾟ)))ｶﾞｸｶﾞｸﾌﾞﾙﾌﾞﾙ

>>10
今すぐLANケーブル抜いて尻につっこめ

バグが出るときって大抵なんちゃら"バッファ"が未チェックとか書いてあるけど、
バッファというものは設計段階で何処に何があるとか全部把握しといて出荷前に総点検とかできないの？

教えてプログラマーはん

これはＭＳの陰謀なんだなー
常にパッチを公開してる

>>16
無理

>>1 おいおい！＞画像を読み込むだけで被害
じゃ無いだろ。

マウスオンしただけでも被害を受けるわけだろ！！！？？？

Windowsたたけば通とおもってるアホ

>>16
バッファ自体の場所はわかっているんだが、バッファにアクセスしようとして、
全く別の場所にアクセスしてしまうミスを犯すことがある。

これは、ポインタを使ってデータの場所のやり取りをする手法があるんだが、
開発時に使用する言語によってはポインタが間違った場所を指し示していても、
自動的にチェックが行われない。
開発時に人間がチェックしようにも、全てのパターンを確認するには
時間がかかりすぎて事実上不可能なんです。

windows 使ってるけど、IEは使ってないんだけど、どーなる？？

>>20
そう思っているお前もアホ

>>21
ぬるぽ

俺らはなにすりゃいいの？

うｐｄａｔａしたけど
ノートンと競合してるっぽくて
すげー不安定な状態になった。。。。

ヽ(`Д´)ﾉｳﾜｧｧﾝ

またきじゃくせいか

>>22

>画像そのものを閲覧した場合、もしくはフォルダ内でプレビュー表示した場合にも被害が
>発生する恐れがある。

だそーだ

>>25 おまえが新ＯＳ作れや
　　使ってやるから

￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣｣
―――――――――――――‐┬┘
　　　　　　　　　　　 　 　 　 　 　 　 |
　　 　 　 ＿＿＿＿.＿＿＿＿ 　　 |
　　　　　|　 　 　 　 | 　 　 　 　|　　 |　 　ie/oeを
　　　　　|　 　 　 　 | ∧＿∧　|　　 | 　　窓から
　　　　　|　 　 　 　 |（　´∀｀）つ ミ | 　　投げ捨てろ
　　　　　|　 　 　 　 |/ ⊃　 ﾉ　|　　 |
　 　 　 　￣￣￣￣'￣￣￣￣　 　 | 　　◎

>>25
嵐が過ぎ去るのを
じっと待ってるのがいい

98SE最強。

win98SE完全版の発売希望。

うｐでーとしようとしたら項目にSP2しかなかった

カスタムでうｐでーとしたらSP2の下に出たぞ

もうちょい早くパッチを出して欲しかったなあ。

>>16
ポインタが確保されたメモリ外にアクセスしちゃってるかどうかを毎回チェックしていると
安全ではあるがアクセスが遅くなる。Javaの配列なんかがそう。

ちなみにプログラム内部だけの閉じたIOには従来の高速な手法を、
外界との通信部分にだけアドレスのチェックを行うように書き換えるコンパイラなら既に存在している。

PHSでダイヤルアップ接続してる漏れは、速度遅くど〜せフリーズ起こしてインスコ
できないので自動UPデートまで一切触らない。
たぶん、自動アップデートに降りてくるまであと2週間はかかるだろうな。
その間に、ある程度の不具合は解消されてる（はず）。

⊂⌒~⊃｡Д｡)⊃

欠陥商品

また　きじゃくせい　か！

１件だけ、つうても、これってかなり怖い脆弱性だよな。

またきょじゃくせいか

これで今年に入って何個めの「緊急」?
つか緊急なら月例とか言ってないでさっさと出してよ

ぜいじゃく　脆弱
ひんじゃく　貧弱
きょじゃく　虚弱
きじゃく　　着尺
きんじゃく　金弱
けじゃく　　毛弱

くじゃく　孔雀

あまのじゃく　天の邪鬼

>>42
ノートンの最新バージョンにしとけば大丈夫なような気がするけど？
インスコしてノートンと不適合を起こす可能性のあるうちは、無理に入れたくないし。

今度は大丈夫か？
「緊急」って脅しておいて問題ないシステムに致命的な不具合を
発生させるのはもう勘弁してくれ
脆弱性にやられるよりパッチの不具合にやられる方が確率が断然高い
Windowsはインフラと言っていいほど普及しているんだから
責任もって仕事してくれ
まるでテロ行為だ

僕のMeたんも、全然効果がないのね♪

でも、相変わらず不機嫌。ツンデレなMeたん。

Windowsはインフラと言っていいほど普及しているんだから


ﾌﾟｩｯｗ

はんぶんじゃく　范文雀

>>1
何コレ。
つまりどっかの悪意のあるHPに行って
画像を読み込んだら、そのHPの中の人に
PCをコントロールされるってことなの？

いぇｓ

98SEは脆弱性があっても放置されてるだけじゃないの？

>>50
linuxぶちこめばいいいよと初心者のオレが申します

起動していたらタスクトレイに更新情報がでたから更新した

性器のＸＰではありません。　て表示されるんですけども・・

一応Windows Updateしたけれど無駄なんだろうな…。

ちょっと前までは見るだけではウィルスに感染しません
というのＦＡＱとかに当たり前に乗っていたがな
OS自体がバクっているようだとそういう常識も疑わしくなるな
MSもIEとかOEとかはどうでもいいから軽くて強いＯＳ作ることに集中してくんねえかな

>>24
がっ

あんまり気にしなさんな。

最大のウィルスはWINDOWSなわけだ

地球にとっては俺達がウィルスなんだよ！

そろそろWindowsもｵｰﾌﾟﾝｿｰｽにするべきだと思うんですよ

>>62
至言。

たぶんエロ画像で２ちゃんねら全員リモートされるなｗ

>>32 >>33
まだ現役で使ってますが・・・もちろん、ネットＯＫ。
ただ、10年前のマシン（当時の最高スペック）に入ってるから、動作が遅く予備機扱いだけどね。

MS-OFFICE pro入りで、PDF文書もつくれるので、それなりに重宝する。

起動後勝ってにプロセス開始cpu100% プロセス数150
泣いた

治ったけど仕事に差し障りでた

>>67
以前、HDDがクラッシュする直前に全く同じ症状が出た。
最初の兆候出てから1週間であぼーんした。

修理に出して直したけど。それ、絶対にノーマル状態じゃ起きない現象だから注意して。

HTML形式は嫌がらせでしかない。重いしね。
停止すんのが常識だろ

HTML形式のメールは迷惑メールにすんぞ

IEは・・無差別にクリックしなきゃよかろ。

それでエロ画像をダウンロードしても俺のチンコはダウンしたままなのか

またwindowsのきじゃく性（何故か変換できない）か！

エクスプローラのプレビュー機能ってバグだらけだよな。

>>69
XPSP2のOEなら無条件テキスト形式受信にできるぞ。オススメ。

ＩＥも独自機能ばっかりおおくて
まともなＵＲＬでさえ、まともに認識しないあほブラウザだろ。
あんな糞ブラウザありがたがって使ってるやつは痴呆症

ウインドウズがオープンソースだったら
いろいろな脆弱性を潰してからじゃないと、販売できなかっただろうから
最新技術を提供していくビジネスモデルとしては成り立たなかったかもしれないな
いまだにウインドウズ3.1の改良版売っていただろうし
リナックスとかも改良なんか全然進まなかっただろうし

マイクロソフトのビジネスとしてはやっぱり、大成功だな。

SP2にするとさ、グループウェア使うからFW外してるんで、
いちいちあの赤い盾が表示されるのがすごくイヤなんだけど。

>>75
フックプログラムでアイコンかえれ

_._

これってAthlon64とかのNX機能が効いてりゃ元々問題ねーんじゃねぇの？

さすがマイクロソフトは対応が早いな。
しかも、ボタン一発でアップデートできるからとても助かる。

このスレの統計

・すべてMSのせい　　　　50%
・TRON使えよ　　　　　　　　1%
・Linuxマンセー　　　　　　　5%
・実は作者　　　　　　　　　45%

>71
脆弱くらい読め
カス

>>81

>>81

>>4
ミクラスとアギラはどうした？

>>20
信者ｷﾀ━━━━━━(ﾟ∀ﾟ)━━━━━━ !!

オナニー覚えた猿みたいにゲームしてた学生時代は
Windowsから乗り換えるなんて考えられなかったが
社会人になってからはゲームなんぞしない。
よく考えたら自宅のはwindowsじゃなくてもいいんでは？
とか考え始めた今日この頃。

>>8
> ナカーマ
>

豆の木とジャク

こんな欠陥OS、パッチ諸共雑誌のオマケで良くね？

また、バッファオーバーランか

ふざけんなよ
これってｳｨﾝﾄﾞｳｽﾞｱｯﾌﾟﾃﾞｰﾄのやつ？

>>4
ﾜﾗﾀ

すまん、俺にはなんのことか理解できないんだが
>>1のﾆｭｰｽが言ってる事は
ｱｯﾌﾟﾃﾞｰﾄしろって事なの？それともｱｯﾌﾟﾃﾞｰﾄした修正ﾌｧｲﾙが危ないからｱｯﾌﾟﾃﾞｰﾄするなって事？
どっち？

>>93
アップデートしろ。

Winはユーザーの要望を聞いてあれもこれもと欲張ってポリシー無く作っていった結果
肥大化しきってもうどうしようも無くなっている感じがする。かといって今さらシンプル
路線に戻す訳にもいかず打つ手無しか。俺もフリーソフトを作っているが、ユーザーの
要望は無闇に取り入れないでノーということも時には必要だな

>>4がWindomとWindowsを間違えている件。

>>96
よーわからんけど、4はWin dumbのつもりで言っているのかも。

ところで、69 96だね

あのさ、昔、アメリカで東芝がソフトの欠陥を指摘されて、裁判で負けて�dでもない額の賠償金を支払わされた事が有るよね？
で、MSのこういう度重なる“深刻”な“脆弱性”っていうのは、全く別もんなの？
それとも、単に東芝の弁護士がバカで“脆弱性”っていうキーワードを知らなかっただけなの？
教えて、（ｒｙ

シックスナインｷﾀ━━(ﾟ∀ﾟ)━━!!!!

たかだかID2文字で何を騒いでいるの？

2000 SP5リリースしやがれ。

Windows updateしたときに上げるスレ 22
http://pc8.2ch.net/test/read.cgi/win/1127099340/l50

そんなのがあるんだ。

updateして再起動したらwin起動→即落ちを繰り返した。
しゃあないからOSインスコしなおした。
市ね、マイクロソフト。

>>104　まじで？
そういえばうちのパソコンもアップデートしてからずーっと調子悪かった事が
あったな。SP2入れたらなぜか直ったけど。

WinXPはsp2でしか動作確認していないのかなあ。

またきじゃくせいかよ