【セキュリティ】XPなど複数のWindows OSに深刻で未対応の脆弱性、休暇中のWebアクセスには注意を[12/28]★２

★XPなど複数のWindows OSに深刻な脆弱性、“0-day exploit”も登場

　デンマークのSecuniaは28日、Windows Sever 2003やWindows XPに脆弱性があると警告した。
危険度は5段階中もっとも深刻な“Extremely critical”。
Windows Server 2003 Datacenter Edition、Windows Server 2003 Enterprise Edition、
Windows Server 2003 Standard Edition、Windows Server 2003 Web Edition、Windows XP Home Edition、
Windows XP Professionalに影響があるという。

　今回の脆弱性は、Windowsメタファイル（WMF形式）の処理にエラーが発生することが原因。
悪意のある「Windows Picture and Fax Viewer」のWMFファイルを開こうとすると任意のコードを
実行される恐れがあるという。また、エクスプローラーでプレビューしても任意にコードが実行
される可能性がある。Internet Explorer（IE）で悪意のあるWebサイトを閲覧した場合にも脆弱性
を悪用される場合があるという。
　この脆弱性は、すべてのセキュリティ修正プログラムを適用したWindows XP SP2で確認された。
Windows XP SP1やWindows Server 2003にも影響があるという。
　回避策としては、信頼できないWMFファイルを開かない、もしくはプレビューしないこと。
また、IEのセキュリティレベルを“High”に設定することを推奨している。

　米SANS Instituteでも28日、Windowsメタファイルの脆弱性を警告。“O-day exploit”（ゼロデイ攻撃）
となる攻撃コードも存在しているという。SANSによれば、攻撃コードの含まれたHTMLファイルが、
Windows XP SP2に影響をおよぼすトロイの木馬をダウンロードするWMFファイルを動作させる。
このトロイの木馬が、偽のスパイウェア対策／ウイルス対策ソフトを装ったプログラム「Winhound」
ダウンロードするという。

インプレス
http://headlines.yahoo.co.jp/hl?a=20051228-00000014-imp-sci
関連記事
休暇中のWebアクセスには注意、Windowsに新たな未パッチの脆弱性(ITMedia)
http://www.itmedia.co.jp/enterprise/articles/0512/28/news039.html
前スレ（立った日時　2005/12/30(金) 19:53:10）
http://news19.2ch.net/test/read.cgi/newsplus/1135939990/
（詳細情報は>>2以降に）

関連情報
　 Secuniaのアドバイザリ（英文）
　 http://secunia.com/advisories/18255/
　 SANS Institutの脆弱性情報（英文）
　 http://isc.sans.org/diary.php?storyid=972
　 マイクロソフト セキュリティ アドバイザリ (912840)
　 http://www.microsoft.com/japan/technet/security/advisory/912840.mspx

関連スレ（無印ニュース速報板）
【JPG見たら】フォルダを開いたらサヨウナラ　最強の脆弱性誕生６【死んでいる】
http://news19.2ch.net/test/read.cgi/news/1135974078/
【XPなど複数のWindows OSに深刻な脆弱性】 2kが最高のOS　
http://news19.2ch.net/test/read.cgi/news/1135859814/

暑中お見舞いお願いします

パッチまだー？

ぬほっほーい

00:00:00に記念カキコ

やっと　ニュー速＋にもたったか・・・　これはマジでやばいよね

>>7
２スレ目だぞ、これ

ヒント：Windowsはインターネット止める

>>7
あなたも感ry

まだ？

来年もよろしく。PC壊れなかった場合。

>>11　「まだ？」

ゲイツ　「まど！」

今何時？

999 名前： 名無しさん＠６周年 [sage] 投稿日： 2005/12/31(土) 23:08:30 ID:26qWidh80
999なら明日の朝にはパッチで解決

　　　　　　　　　　　　　　　　　　　　　　　　　　,. -‐＝=､､
　　　　　　 　　　　　　 ,. =＝=､､　ｏ 　 ○o. 　i 　　 　　 :::ト､
　　　　　　 　　　　　_,/ 　 　 　｀ヾ´´`ヽ、　ﾟ　.ｌ 　 　　 　:::ﾄ､＼イヤッッホォォォオオォオウ！
　　　　　 　　　　　 // 　　　　 .::::/　　:::::!=＝=l　　　　　 :::|ｽ.　', あけおめ！！！
　 　 　 　 　　 　 /./ 　 　 　 .::::/　　 ::::l　　　 |　 __ ..... _::::|} ヽ l-､
. 　 　 　 　 　 ,ｨｸ ,'..__ 　　　.::::/ 　　 ::::l　　　 :l '´　　　　｀)'｀ヽ ヾ;＼
　　　　　 　／::{ﾞ　ヽ、 ｀`丶､;/‐‐- ､::::l　　 　 `'::┬‐--＜_ 　 } ./;:::::＼
　　　　　／::::::::!　　 ,＞---‐'ﾞｰ- ...__)ｲ　,.　-‐‐-､ﾄ､　　 |l::ヽ ／;';';';';::::＼
. 　 　 ／|::::::;';';'＼／｝　（ヽ、　　_/| 　 (´　　　 _,.ｨ!::ヽ. 　ヾｰ'´;';';';';';';';';:: /ヽ

あけおめ

よくわからんがファイルの関連付け切ってあってもダメなのかこれ？

>>18 拡張子偽装してもかかる

んで0day云々はどうした？

>>20
あけおめ

avast適当にいじってたら、どっちも防ぐようになった。

糞箱360なんぞ作っている暇があったらこっちをなんとかせえよ、
マイクソソフト

大吉なら世界が平和になる

アンチウイルスソフトで防げるからｍｓは修理せんでいいよ

つーか本家MSの落ち度を分家アンチウィルス会社がフォローしてるってあれな状態だな

寝助をいつも使う習慣を付けたから
ヘッチャラさ
タマにマクロメディアのソースでバグるけど

>>24
GJ!

おめ

セキュリティネタは
厨房が暴れるという法則

マタ孔雀性か！

対策はしたけど標準のビューワとか縮小表示が無いと結構不便だな

>>9
感染元がインターネットだけと思ってるのは幸せだな

おみくじ

あー
家の愛機チンコパッドには95OSR2いれてるからかんけーないわ

なんでまた正月のこの糞ヒマなときにネットやりにくい状況に・・・
今日の朝にはパッチ出せやマイ糞ソフト

画像掲示板を開いている人は、騒ぎが収まるまでは
掲示板を閉鎖したり、利用者に注意を喚起するなりした方がいいかもね

こわいねー

ttp://janekako.hp.infoseek.co.jp/cgi-bin/up/src/jane0070.gif

今まで誰も気が付かなかったのか

トラブルが多いアンチウイルス製品などに頼り切るよりも、
ウェブ閲覧にはFirefoxのようなブラウザをなるべく用いて、
怪しげなものは開かないようにするという【基本】を重視すべし。
どうしてもIEを使用する場合は、セキュリティ設定を【高】に。

>NOD32　主なトラブル履歴
>
>2005年9月ブルースクリーンが生じてWindowsが停止する問題が再発。リリース中止。
>http://canon-sol.jp/product/nd/nd_update.html
>レジストリが破壊されてWindowsシャットダウン時にブルースクリーンとなる問題
>登録済みのアプリケーションが強制削除される問題
>http://canon-sol.jp/product/nd/v20008.html
>通信不能となって最悪の場合はOSがリブートの繰り返しになる問題
>http://canon-sol.jp/supp/nd/wndt4210.html
>スキャンすると受信メールの全部が削除される問題
>http://canon-sol.jp/supp/nd/wndt7003.html
>プリンタとの相性で印刷不能になる問題。
>http://canon-sol.jp/supp/nd/wndt4205.html
>Windowsアップデートができなくなる問題
>http://canon-sol.jp/supp/nd/wndt4212.html

昨日、一時的にIEが画像を表示しなくなったが(一時ファイルから引っ張れる物まで)
これが原因だったらどないしまひょ…

セキュリティホールmemo

ttp://www.st.ryukoku.ac.jp/~kjm/security/memo/2005/12.html#20051228_WMF
>NOD32 の場合AMON(常駐保護)〜のチェック対象に既定ではWMF ファイルは含まれないようです。
>〜WMFを追加し、AMONによるリアルタイム検査（常駐保護）の対象に含めるようにしておくことが必要〜。

NOD32は拡張子を変えられると、悪意あるコードの実行阻止に失敗する可能性があるので注意が必要。
NOD使いの人は、上記リンクの要領で設定の変更を。

ウイルスモジュールを使って攻撃コード入りwmfストリームを生成する
perlスクリプトが公開されてますね

なんか自信ないよう。
ノートンはアップデイト着てるよね？？
知らないうちにかかってたら・・・どうやったら感染がわかる？
オンラインスキャン？

何このおみくじは

w2kだからﾇﾙｰでいいのか。

名前欄に!omikuji!damaって入れると出るよ。
元旦限定。

で、だれかおせーて。

ｆｈｆｄｈ

エロサイト巡回なんかにゃドリキャスかPS2を使おう

>>45
まぁどこもお休みですから・・・
少なくとも正月3日はエロサイト巡りしなければ確率は下がるよ。
ノートンは手動でアップデートすれば？　普段どうしてんのさ。

>>50
別にWindowsでもFireFoxとか使えばいいんじゃないのか？

いぃぃぃやっほーーーーーーーーーーーう!!!

>>51
ども。
エロじゃないアニメの映像なんだけど、
ダウソしようとしたファイルの上に貼ってあるえっちっぽいバナーとかが、不安？
セキュリティが「中」だったから。
ノートンはUpDateは自動で、更新日は12月30日。

普通に使ってたら問題なくね
エロサイトさえ回らなければ

IEでネット見るバカが未だに存在する件について。

セキュリティ高にしてDL無効にして
DLツールからDLするようにするだけでも
心に優しい

huhuhu

で、Macからの書き込みなんだが
さっき書き込もうとしたら「公開Proxyからは書き込めません」
と表示されたんだが、もしかして今まで踏み台になってたのかな
ダイヤルアップで接続しっぱなしの時にたまにこういうエラーがでる

ぬるぽ

test

セキュリティのカスタマイズをすると
レベルが中になるのがイマイチ解せない。
全部無効にするほうが安全なんじゃないの?

>>59
「公開Proxyからは書き込めません」でググれ

>>62
レベルが高だと、ウィンドウズのアップデイトができなくなるから、かな？
まぁ、同意。

あけおめ

>>61
orz...

>>45
オートパイロット完全、12月30日定義ファイルで検証用ファイルは防いでくれる。

>>52
関係ない。という話しらしい。

パッチ出るのはいつ頃になりそう？

祈願

てすつ

おまいらあけおめ！

インターネッツはおっとろしいよね
悪い人たちの集う匿名掲示板とかあるって聞いたぉ

てーすーと

>>73
!omikuji!damaだよ

>>72
そろそろ禁止してパソコン通信の時代に戻るか。

はっ

おめおめ！今年は就職っすっぞー
まずはバイトからじゃ〜

>>77
がんばれよ〜

大吉出た。ちょっと嬉しい。

>>78
ありがとう！ずっと体壊してたから
少しずつがんがるよ！

ＭＳのパッチはまだかの〜

what's

どれ

うｎ

>>41
アンチウイルス使っても問題起きない場合が多いよ。
フリーでも複数あるから選べるし。
ウイルスの危険に比べればコストの期待値は安いもんだ。
ま、おとなしく入れとけ。それでも万全には程遠いってこと忘れんなよ。

あけおめこ

>>32
縮小表示で発動か



きついっすよｗ

炎狐＋雷鳥＋avast!
なんだがでぇ〜じょうぶか

あけおめ

ノートン＋黒氷＋ヤマハのルータ

もうだめぽ

Live2ch立ち上げたら
画像プレビューとか気をつけれ、とメッセージが出た
なかなか対応が早いな

出るかな？

>>90
逆に言うとLive2chが危ないだけだが
ほとんどのJaneは内蔵ビューア使ってるからプレビューでも全然影響無いし

なんのこっちゃわからん

正月返上してパッチ配れよ････

そのうちURL貼られそうだね。
迂闊に踏んじゃ危ないね。

わくわく

てｓｔ

祈願

えー

みなさん今日も2ｃｈですか？

jjj

ＸＰも欠陥かよ

ウイルスがんがれ!
今年も大流行

トニーが醤油溢しちゃったorz

あけおめー。

こんなPCはネットにつなぐな！ 3日間放置した無防備PCの結末は？
http://arena.nikkeibp.co.jp/col/20050510/112145/

セキュリティが気になる貴方はとりあえずこれらを。すべて日本語対応で無料。

ブラウザ：Firefox http://www.mozilla-japan.org/products/firefox/
メーラー：Thunderbird http://www.mozilla-japan.org/products/thunderbird/
　上記2種の拡張（http://beau.g-com.ne.jp/mon-extension.html）
スパイウェア対策：Spybot http://enchanting.cside.com/security/spybot1.html
ウィルス対策：avast! http://www.forest.impress.co.jp/lib/inet/security/antivirus/avast.html
パーソナルファイアウォール：ZoneAlarm http://www.zonelabs.com/store/content/company/products/znalm/freeDownload.jsp?dc=90dia&ctry=JP&lang=ja&lid=staticcomp_za
適当なルーター：BBR-4HG　http://netspeed.studio-radish.com/netspeeddata/throughput_review/buffalo_bbr4hg.html

無料のウイルス対策ソフトなどのセキュリティソフト一覧
http://www.geocities.co.jp/SiliconValley-Cupertino/2010/security.html
セキュリティ板
http://pc8.2ch.net/sec/

どうかな

おめ

Ｗｉｎｄｏｗｓが駄目なのは昔から分かってる事じゃないか。
いまさらどーもこーも無いさ。

ちなみに、去年だけでも一回もウイルスにもスパイにもアドにも感染して無いよ。
セキュリティーソフト使わなくてもね。

おみくじ、これで引けるかな？

えい！

おみくじおみくじ〜

おっし！

わーい！大吉だ〜＾＾
今年はいい事あるかな？

あけおめっ

あー

こまりますやんほんまに

>>109
アホ発見。気付いてないだけ

ＤＥＰで防いでくれるアスロンはＧＪ！
それに比べてインテルは・・・・糞

!omikuji!dama

ウィルス駆除ウィルス見たいのをネット上に放つってのは出来ないのか

め

外国のちゃんねら。ｷﾓｽｗｗｗ
ttp://movie-files-07.sakura.ne.jp/maiyahi.wmv

1

test

>>123
warosu

新年早々マイクロソフトからメール。
どう見ても◆◇◆　お見逃しなく! おトクなキャンペーン情報　◆◇◆です。本当にありがとうございました。

年末予想株価
１４７０円

Linuxにすれば良いんじゃない？

ムヒョヒョ

もう少し、me にがんばってもらうか。

こいよ、べネット

>>123
>>123
>>123

てす

てすと

のるとんはもう対応しているっぽいね。

Ｗｉｎｄｏｗｓ立ち上がるのに今日はなぜか３０分かかった・・・・・
つД｀） ﾀｽｹﾚ !!

どや！

　　　　　　　　　 ,へ　　　　　　　　　　 　 　　 　 　 　 ＼　　 　 |　　　 ／　　　　 ,ハ百
　　　　　　　　　＼　＼　　　　　　　　　　　　　　　　　　 ＼ 　 ｜　 ／　　　　　　ム.只
　　　　　　　　　／へ／）　　　　　　　　　　　　　　　　　 　 .／￣＼
　　　　∧＿∧∩　　）（ 　　　　　　　　　　　‐　‐ ‐−──（ ﾟ ∀ ﾟ ）──−‐‐　=夫=_
　　　 .（*･∀･）７ 　 (　 !　　　　　　＿＿＿＿＿＿ﾉ'""ゝ.　＼＿／　　　　　　 フi三iヽ
　　　ﾟ .冂つﾑﾟ_」　　 Y　　　　　　 (＿　　 ＿＿＿_)　　　 ':;　 ｜　　＼　　　　　　'─'
　　゜　ﾑ_」」」」ゝ　　 人　　　　＿＿＿)　(＿＿∠＿＿　　 ＼｜　　　 ＼
　　　(,_,,ノ ｀ー´ 　 （　 ';　　　(＿＿＿＿＿＿＿＿＿_)　　　~':;,,.　　　　 ＼
　　　,'　.　/ .'　　　　 ヽ （_　　　　　　　　,,;::'~　　　　　　　　　　　 ~':::;;,,,_
　　/　/ '　　　　　　　　＼ヽ. 　__,,,,-‐''"~　　　　 ∧＿∧　　 (￣￣￣￣￣￣￣￣￣￣）
　　 '０　　　　　　__,,..l⊂Z＿).⊃!　　　　　　　　 （ ´∀｀ ）　　 ￣￣￣￣)　(二二二二二......　　０
　 ０Π０- ‐‐'''"" 　 |;;:.:. ヮ . .:::;|　　　　　　　　,べヽy〃へ　　(￣￣￣ 　　　　　　　　　　　　０Π０
　 ＨΠＨ　　　　　　 ∩.∧＿∧∩ 　　 ∧∧/　　:| 'ツ' |　 ヽ　￣λ＿λ￣￣￣￣ ∧∧￣ ＨΠＨ
　�E�E�E　　　　　　匸（´∀｀；）ﾌ　　　(,ﾟДﾟ,).　o |=宗=! o　|　　（　｀ー´） ヮ　　　　(ﾟーﾟ*)　�E�E�E
　 |l|lil|ili|　　　　　　　　瓜ゞｯ=Lく　　 ,くﾘ=ｯ=[ゝ.__」｢｢｢｢L＿.」　　厂〉=ｯ冂づ　ﾇ　Oヮ⊂[]ﾖ　 |l|lil|ili|
,,.<卅卅ゝ.__.,.,.,___.__.,.,.,（＿_）ヾZ)'_.,.,_じ（ﾉﾙﾊ）Jつ｣｣｣｣｣⊂ｿ.,_.,_.（入ﾑ]つつ.__,L!__.　(＿」つ.,<卅卅ゝ,,.,,

〜ラッキーレス〜
2006年新年あけましておめでとうございます！
さて、このレスを見た人は、コピペでも良いので２６分以内に３つ以上のスレに貼り付けてください
そうすれば今年中に、体の悪いところは全て治るわ好きな人に告白されるわ出世するわで大変なことです！！

Ｌｉｎｕｘシフト加速

下手にシフトするとクラッカも来るからLinuxは今くらいの
普及率の方が良いなあと元旦から後向きな意見を

Linux使いの5割は自己満です。

>>143
サーバー抜いたら8割超えるとｵﾓ

Linux使いってか、Linuxインストールして終了なのが９割５分。

まあオソロシイ話だ。

なんか変

おっそろしいなぁ

ほー

最近PCの調子が悪いんだが
まさか．．．

パッチまだ？

ukko

あっ、名前欄か。

怖いなぁ(´・ω・`)

永久欠陥OS商法
本気で完成度高いOS作ると、もう売れなくなる
一太郎の二の前、わざと残して小出しにMS関連社員が仕掛けていたり

呪縛だな

MAC頑張れ、

二の前って何？

ここになんかある

http://finalinasa.x0.com/nami.cgi

二の前は壱

あ

パッチまだあー？

今起きた･･･orz

てすつ

jpg見ない

testes

…

いったいどれだけ脆弱性やら欠陥が眠っているんだろう

.　　　 　 　　/~ヽ　　 /~~ヽ
.　　 　 　　　| 　|i ＿∧ゝ ノ 　jpgが怖くて見れないなんて
..　　 　 　　ノ　ノ：´Д｀） /　
.　　　 　　（　ノ　　　　 ソ　　　　 何のためにネットやってるんだぁぁぁ〜〜〜
..　　 　 　　ヽ　　　　　 ヽ
.　　　　　　　 ＼ 　　　　 ＼
.　　　　 　　　　 ＼ 　　　　 ＼
　　　　　 ＿　　 ／　　　つ・:∴・:∴・:∴・:∴
　　　　/ミ （⌒Ｙ.　　 ／￣.＼　 .＼　ミヽ
　　 　 　 ￣＼ ,_ _,／　　　 　＼,_ _,ノ￣

凶ならウィルス感染

t

689 名前：番組の途中ですが名無しです[] 投稿日：2006/01/01(日) 02:33:54 ID:I03TNtGa0
http://www.f-secure.com/weblog/
ここ見たらwindowsのスペシャリストがとりあえずの解決パッチを出したらしい

http://www.hexblog.com/2005/12/wmf_vuln.html
ここで手に入るみたい

695 名前：689[] 投稿日：2006/01/01(日) 02:47:41 ID:I03TNtGa0
Windows WMF Metafile Vulnerability HotFix
This week a new vulnerability was found in Windows:

http://www.microsoft.com/technet/security/advisory/912840.mspx

Browsing the web was not safe anymore, regardless of the browser.
Microsoft will certainly come up with a thouroughly tested fix for it in the future,
but meanwhile I developed a temporary fix - I badly needed it.

The fix does not remove any functionality from the system, all pictures will continue
to be visible. You can download it here:

http://www.hexblog.com/security/files/wmffix_hexblog.exe

↑とあるスレにカキコのあったこれってどうなんだろ？漏れは怖くて様子見しているけど。

ああおみくじになってるんだね。

そのうちアップデートのお知らせがくるから
余計な事すんな

Windows2000で、つくづく良かったよ。
やっぱり、Windows2000は最強だな。

ふぉ

パッチいつ？

ちょっとテスト

なあに、かえって免疫(ry

おみくじ

おみくじ？

test

おみくじ

てすと

ウホッ

今年のセキュリティー占い!!
神　=　今年のセキュリティーは完璧。たぶんポートスキャンすらこない。
大吉　=　今年のセキュリティー万全でしょう。ウイルスもワーム怖くない
中吉　=　ちゃんとうｐでたしていたら問題ないでしょう。
末吉　=　ウイルス対策完璧!!実はスパイウェアだらけｗ
凶　=　あなたのパソコンはウイルス発生装置です。。
大凶　=　世界中のクラッカーから攻撃やらなにやら
だん吉　=　パソコンがひとりでに日本一週してきます。
ぴょん吉　=　朝起きたらMacになってます。。
豚　=　朝起きたら養豚場でしょう。

吉と女神は？

今年のセキュリティー占い!!
女神　=　ぁゃしぃｻｲﾄに行かなければ無問題
神　=　今年のセキュリティーは完璧。たぶんポートスキャンすらこない。
大吉　=　今年のセキュリティー万全でしょう。ウイルスもワーム怖くない
中吉　=　ちゃんとうｐでたしていたら問題ないでしょう。
吉　=　去年とあんまりかわｒず平凡だけど気を抜くとｱｳｱｳ
末吉　=　ウイルス対策完璧!!実はスパイウェアだらけｗ
凶　=　あなたのパソコンはウイルス発生装置です。。
大凶　=　世界中のクラッカーから攻撃やらなにやら
だん吉　=　パソコンがひとりでに日本一週してきます。
ぴょん吉　=　朝起きたらMacになってます。。
豚　=　朝起きたら養豚場でしょう。

占い

age

女神が出たらパッチうｐ

test

も　う　だ　め　ぽ

　　　　　　　　　　　　　　　　　　　　　＿　＿＿＿
　　　　／￣￣￣￣＼,,　　　　　 ／−､ −､　　　 ＼
　　　/＿＿＿＿＿　　ヽ　　　 /　 |　 ・|・ 　| ､　　　 ＼
　　　| ─ ､ ─ ､ ヽ |　　|　　 / ／　`-●−′　＼ 　　 ヽ
　　　|　　・|・　　|─ |___/　　 |/ ──　|　 ── 　 ヽ　 　|
　　　|` - c`─ ′　 6 l　　　|.　──　|　 ──　 　 |　　 |
.　 　ヽ (＿＿＿_　　,-′　　 |　──　|　 ── 　 　 | 　 l
　　 　 ヽ ＿＿＿ ／ヽ　　 　 ヽ （＿＿|＿＿＿＿　 /　/
　　　 　／ |／＼／ l ＾ヽ　　　 ＼　　　　　　　　 　 /　/
　　　 　|　|　　　　 　|　　|　　　　 l━━（ｔ）━━━━┥

(´・ω・`)

test

（　´,_ゝ`）

ｱｩｯもうｱｳｯ

ぴょん吉

リカバリした

どれ

セキュリティー占い、逝きます。

↑俺の2006年

＿|￣|○

おｒ

有志によるパッチに関して
転載のみですが、私自身は鑑定はしません。

ttp://amatanoyo.blog16.fc2.com/blog-entry-141.html

>>203
乙です

しかし結構な問題だと思うけどあまり他所で話題になってないね
やっぱ実害が無いと盛り上がらないってことか？

またか

SANSの中の人がエライ勢いで推奨してるな。
事態は悪くなるばっかりだ、つべこべ言わずパッチあてろと・・・

lp@

>>50
それこそKNOPPIX使ったらいいんでないか？

>>203
コレ当てる事には色々と考えてみて躊躇は無いんだけど、
MSの正式パッチが出たときに、正式パッチ当てるのが面倒になるんｼﾞｬﾏｲｶ？とか思うんですけど、
アンインスト情報とか残るんでしょうかね？

Winな人っておかしなことを気にするものなのね。
問題の大きさを考えたらレジストリにアンインスト情報残るくらい
小さいことだと思うけど。

いやいや、むしろ情報残して、あとで綺麗さっぱりアンインストできる様になってた方がいいなぁと。
このパッチ解除してMSのポッチ当てる時に、面倒というか綺麗に置き換わるのかなぁと。
MSが自社製じゃないパッチまで考慮はしてくれないだろうし。
dll置き換えなら元のdll確保しておけば良いんだけど、システムの作動を変更するようなパッチみたいだから、
MSの正式パッチ当てるときに面倒な処理が必要なんじゃないかと。
その情報が綺麗に出てきてくれれば良いんだけど、そういう保証もないから。

ポッチって。。。。orz

ﾃｨｸﾋﾞのことかぁ

あぁ。。。。
アンインスト情報って言い方が変なのかな。
アンインスト用の情報ってのが分かりやすいかな。。
プログラムの追加と削除にこのパッチを削除する項目が出てくるのかな？という事っす。

gdi32.dllへのデータの流れを横取りして脆弱性の無い新規のdllへ橋渡しするパッチみたいなんで、
そのままアンインストしないでMSのパッチ充ててもMSのパッチで置き換わったdllにデータが流れない事になるんじゃないかな？
という事っすね。
MSのパッチ入れるときに妙なことにならないなら良いんだけど。

仮想マシン持ってる知り合いがサインインしてきたのでためして貰ったら
wmffix_hexblog13.exeのアンインスト用情報は出来るみたい。
追加と削除に項目ができるらしい。
ただしversion情報が1.2と表示されてるとか。

って事インストするっす。

あは。
例のパッチ入れたら正常起動しなかった・・・・
一応環境晒し
CPU:Athlon64 3200+
MEM:512x2
VGA:GF6600 256
OS:XPproSP2

全開の起動設定で起動は出来たけど。
ちょっと焦った。

まぁAthlon64なんで要らんのかもしれない。と楽観しとく。

>>216
人柱乙。どうしようか…。

てすてす

おみくじすらできない俺ガイル

>>219
ヒント：1月2日

as

パターンファイル3.139.00ｷﾀ━━━━━━(ﾟ∀ﾟ)━━━━━━ !?
ウィルスバスター対応したっぽ？

バスタもノートンも既に対応はされてるんじゃない？
亜種にまで有効かどうかは不明だけどね。

ノートンは対応しているけどAuto-Protect等の設定で「完全ファイルスキャン」にしないと駄目
バスターもそのあたりの設定変えないといけないと思う

>>223
>>224
ノートンとバスターだけで話しを進めないでくれませんか？

ここにMcAfeeユーザがいるわけですが？

>>225
Virex使いの俺もまぜて

Win2Kで問題のwmf踏んでみても
ファイルのダウンロードボックス出るし、
ダウンロード保存しても不明なファイルのまま。

拡張子.jpgにしてブラウザに読ませても×のまま。

WMPに読ませようとしてもファイルを再生できません。

悲しいね。

>> 無題 名前： ザ [2006/01/01,21:48:27] （220.144.236.*） No.2602
Windowsのセキュリティホールを発見してMSに通告すると一万ドル貰える
もし発見した時に通告するかそれ利用して悪戯するか皆ならどっち選ぶ？

ファイルは全部バイナリエディタに掛けてる俺には効かんぜ
>> (new) 無題 名前： 9m(^Д^)m9餅迎・旭ッ [2006/01/02,14:23:00] （210.237.24.*） No.2609
>ザ
コードの種類も分からずに
バイナリエディタに掛ければ大丈夫
とか思ってるザに誰か
知ったか乙と言ってやって下さい

どんまい。
>> (new) 無題 名前： ザ [2006/01/02,14:28:29] （220.144.236.*） No.2610
HTMLファイルなら「対象をファイルに保存」で掛けて覗けば分かる
全ての記号は16進法で成り立っているのだよキミ



http://maplesarasi.hp.infoseek.co.jp/narenare/
(,,ﾟдﾟ)ﾎﾟｶｰﾝ

ttp://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=TROJ_NASCENE.D&VSect=T

・侵入方法：
　この不正プログラムは、WMFファイルとしてコンピュータに侵入します。

・セキュリティーホールの利用：
　この不正プログラムは、Windowsの画像とFAXビューアのセキュリティホールを利用して感染活動を行います。

　Windowsの画像とFAXビューアのセキュリティホールは、"Zero-day Exploit"と呼ばれるリモートでコード実行
が可能な脆弱性です。"Zero-day Exploit"とは、ソフトウェアにセキュリティ上の脆弱性が発見されたときに、
問題の存在自体が広く公表される前にその脆弱性を悪用して行なわれる攻撃です。

未だに98SE使ってる漏れは無問題

各個撃破ではなくて穴をふさごうよ、穴を。

自動ポッチ当てが、失敗する〜

http://moe2.homelinux.net/src/200510/20051006685324.gif
http://moe2.homelinux.net/src/200510/20051006685338.gif
http://moe2.homelinux.net/src/200510/20051010704016.gif
http://moe2.homelinux.net/src/200510/20051010707220.gif

↑コワイよ〜

サーバーが一定時間内に応答しませんでした。。。

AVGが対応しましたね。
何故か書き込む段階では弾けなかったけど電卓起動はウィルスチェックしたら検出しました。
メモ帳は保存出来なかったので検証出来ませんでした。

>>236
両方検出したよ

さっきenjoy Koreaなんてサイト逝っちまったけど大丈夫かな？

age

なんで休暇中に注意してWeb巡回しなきゃならんのだｗｗｗ

>>240

キミＩＤ逆から読んだらxpＮＯ！でちょっとカコイイ

ウイルスバスターﾀﾉﾓｼｽ

これ感染したときに感染したって分かるような症状とかでるの？
なんだかんだいって画像サイト見まくったり、普通にネットしてるんだが
それと同時に不安が残るんだよな。せめて上記のとおり感染しちまった・・
分かるようなことが起こるんだったらいいけど。

山田ウィルス利用したのが出てきたらヤバイね
P2Pしなくても個人情報筒抜け＆目立った症状が無いから気づき難いくい

もうネット用のＰＣとそれ以外を分けた方がいいな。

いつか2ch見ただけで感染するウィルスがでるかもな。

儂は北斗の拳入れてます。
電卓とメモ帳に対しては、ちゃんと警告が出るみたいっすね。

>>246

w3m-2chで2chを見ただけなのにclamscanでurlexploitというのに
感染してるのを確認した。

それはクッキーじゃないのか

>>123
感動した

http://vipquality.orz.hm/imageup/file/onz15867.jpg
ﾋﾋﾋﾋ・・・

【社会】東証システムの脆弱も予見できなくて何が投資家か･･･東京新聞筆洗記者【なあにかえって】
http://news18.2ch.net/test/read.cgi/news7/1129429106/l50

関連スレで三行batでdllファイル消す方法が載ってたが、
やっぱこれ実行したら画像は見れないというか
表示されないようになるんだろ？ちと質問が矛盾してるが勘弁してくれ

別のビューア使えば見れるよ

http://www.nintendo.co.jp/n08/bzpj/mario_game/virus.jpg

Windowsの脆弱性を突く画像ファイルが出現
http://news19.2ch.net/test/read.cgi/news/1136212496/

公式パッチまだ〜？

>>255
これ見ちゃったんだけど大丈夫？

ファイル名と流れ的に恐くてクリック出来ない

>>258
URLよく見ろ

>>260
ウィルス.JPG！(((>_<)))

>>261
本当ですかヽ(;´Д`)ノ
この後どうなっちゃうんだろ俺

>>262
徐々にドクターマリオがしたくなる

>>263
それってどういうことですかヽ(´Д｀;≡;´Д｀)ﾉ

任天堂ウィルス=ゲームキューブ
ソニーウィルス=PSP
マイクロソフトウィルス=XBOX360

MSのが一番タチが悪い？

>>265
詳しくありがとうございます(；´Д｀)
ウイルスバスターを起動してみますね

なんだME最強じゃん

ttp://arstechnica.com/news.ars/post/20060102-5876.html
メール受信しちまったら閲覧しなくてもGoogleDesktopがご丁寧に起こしてくれるってよｗ

ルータのセキュリティレベルを「高」にすべきでしょうか？
今「中」です。ＰＣにはノートン２００６を入れてます。

>>269
ルータの問題じゃないっすよ。

＞★どんなウイルスがプレビューするだけ、zipやらを解凍するだけ、
＞画像が張られてるサイトに飛ぶだけで感染しちゃうウイルスが作られるかも
＞検証用ファイル
＞できるの？
＞―画像見るだけ、http://grin.flagbind.jp/runcalc.wmf　電卓が起動するだけ
＞http://kikuz0u.x0.com/wmf_exp.html　メモ帳が起動するだけ
＞↑のプログラムで「電卓を起動して下さい」って命令を
＞「HDD削除して下さい」に変えたウイルスが開発されるとあなたのPCは即あぼーんです。
＞それだけ、危険な脆弱性なんだおー（　＾ω＾）

って恐ろしい文章が書いてるンですが。
「プレビューするだけで「HDD削除して下さい」に変えたウイルスが開発されると
あなたのPCは即あぼーんです。 」
↑のように本当に画像をサムネイル表示にしているだけで
勝手に金玉とか山田とかHDD削除を読み込ませることができるんですか？ 踏まなくても
画像プレビューだけで・・・
こういうのが出てくるのはもはや時間の問題でしょうか？
そのワリにはあんまり騒がれてないような。恐ろしいです。夜も眠れません
これが本当なら画像サムネイル表示にさせるプレビュー機能はきっといた方がいいんでしょうか？

またビルゲイツか

>>271
本当。
Windows史上最大級の深刻さです
ブラウザーのキャッシュフォルダとかも危険

ところで２ｃｈアップローダの、拡張子を.jpgにしたjava入りhtmlがうｐできて
ダウソしようとクリックしたら実行されてしまう厄介な問題はどうなったの？

なんでノートンだのバスターだのって話になってるの？
アンチウイルスなんてこの場合全く無意味じゃん。
亜種には効かないんだから。
検証用ファイルをブロックして何の意味があるんだよ。

WMFファイルに含まれる怪しそうな命令を列挙して片っ端から弾けばある程度安全なんじゃないかな。

MEはどうなの？安全なの？

>>277
アウト

お前ら、>>91は感染するぞ。
気をつけな。

>>273
そりゃ恐ろしすぎますわ
Live2chの画像プレビュー機能ついたスキンは便利なのに
デフォルトにしとかないとだめってことか・・・
スキンの作者に対応してくれてないか聞いてみようかな

これはいつまでなんだろ、対応遅すぎますよ。
こういうお知らせとかMSから何もこないし…ほったらかしってことか

OSの脆弱性をウィルスと勘違いしてる人ってまだ多いんだな

双葉のグロや虹裏に逝けないのはつらい

脆弱性
これって何て読むの？

マジレスするとぜいじゃくせい

まだパッチ出てないのかよ。遅すぎ。
穴塞ぐ作業自体はすぐ終わるだろ。

>>284
アリガ�d
長年疑問だったんだよん

で、ゲイツは何してんの？

修正遅すぎ
目の前にゲイツが居たら殴っちゃいそう

ゲイツは今高笑いしてます

Microsoft Security Advisory (912840)
http://www.microsoft.com/technet/security/advisory/912840.mspx

UPDATEは１月１０日あたり？

>22
>avast適当にいじってたら、どっちも防ぐようになった。

なかーま！

マックは無敵。
Winに比べて起動も圧倒的に早い。
久しぶりにWinを使うとアプリケーションの起動が遅くて5年前に逆戻りしたのかと
思ってしまう。

>>286
疑問に思ったんなら辞書引くなりして調べたらいいじゃんw

でも普及してないね

ってかさ…
『ワラタ２ッキ』のTOPページがおかしい。
チョンにのっとられたのか？
変なコードがある

京ぽんで頑張るか・・・・・

>>295
ってかさ…
こんなときにサイト巡りなんてすんなよ

>297
うん。それはもう他の人に言われた。

>>286
わからない単語をメモ帳なりにコピーして、反転させて右クリ→再変換

またこうやってMSのためにホールを発見してやる馬鹿が現れたか
こんなことしてもMSは「隙を見つけてくれてどうも」位にしか思ってないってのに

いやもうね、致命的どうしようのないビル・ゲイツ首つり級のウイルス流してくれ。
俺は許す。みんなリナックスにすればいいんだ。オフィス高杉。ぼったくりマイクロソフト死ね。

>>301
オフィスはOSではなくアプリケーション。
何を見当違いな事を言ってるんだ。

W2Kは大丈夫っぽいね。
「ハードは最新でもいいがソフトは１世代待って使え」
ちゅう一昔前の常識がまだ通用するんね・・・

>>303
大丈夫じゃないが。

ｆｉｒｅｆｏｘ使ってたら平気なのかな

地獄絵図マダー（AA略

まだこれといった大きな被害が無いから関心が低いね

>304
あらま・・・ホントだわ
どっちかってとW2Kから見つかったんね、これ。
DGI32ってと95,98以外全滅かね?

>304
>308
ってことはW2K観ただけでウィルス感染するの？

451 名前： 番組の途中ですが名無しです　[]　投稿日：2006/01/03(火) 17:16:45 ID:uV4N6Ddk0
Websense Security Labs Blog
http://www.websensesecuritylabs.com/blog/

Below is an attached video of a machine being infected with all the
components. As you can see several pieces of Potentially Unwanted
Software (P.U.S) are installed and by simply viewing the MWF image
you are infected without a prompt or warning screen.

This is an example of how P.U.S. (AKA "Greyware") vendors are using
known and unknown exploits combined with deception to install code.

http://www.websensesecuritylabs.com/images/alerts/wmf-movie.wmv

やられたマシンの動画みつけた
((((;ﾟДﾟ)))ｶﾞｸｶﾞｸﾌﾞﾙﾌﾞﾙ

これまだパッチでてないんでしょ？
いつでてくるとやら・・・・

　　　　 ...|￣￣ |＜パッチはまだかね？
　　　／:::|　　___|　　　　　　 ∧∧　 　 ∧∧
　　/::::＿|＿＿_|＿　　　　（　｡_｡）.　 （　｡_｡）
　　||:::::::（　・∀・）　　 　　／<▽>　 ／<▽>
　　||::／ <ヽ∞/>＼　　 |::::::;;;;::/ 　|::::::;;;;::/
　　||::|　　 <ヽ/>.-　|　　|:と),__｣ 　 |:と),__｣
＿..||::|　　 o　　o　...|_ξ|:::::::::| 　 　.|::::::::|
＼　　＼＿_(久)__／＿＼::::::|　　　 |:::::::|
.||.i＼　　　　　　　　､__ﾉﾌ ＼|　　 　|:::::::|
.||ヽ .i＼　_ __ ＿＿＿＿ __ _.＼　　 |::::::|
.||　ﾞヽ i　　　 ﾊ i　ﾊ i　ﾊ i　ﾊ　|　　し'_つ
.||　　 ﾞ|i〜^~^〜^~^〜^~^〜|i~

パッチ今日じゃないのかよ

てｓｔ

パッチアダムストゥルーストーリー

オランダでは、メール経由で増殖し感染PCにbotを仕掛けるワームが発生
中国では、オンラインゲームのアカウントをクラックするマルウェアが作成され
日中韓のゲーム関連掲示板にマルウェア入り画像が貼られまくっている模様
いまやセキュリティホールは「金のなる木」ですなあ

今日から仕事始めの君たち、乗っ取られてるかー！？いえーい！

パッチまだかよ・・・

マイクロソフトが2k用パッチ出さなかったら2k終了だな。

やられた　初感染
黒い画面が出て、英語でパソコンにスパイウェア入ってないか調べます
クリックしろとか出やがった
駆除できないしあんま詳しくないから即リカバった

どーせ、動画見ただけだろ。

ちゅーか2kもxpもNTカーネルを基準に作られているんだから2kだけ蚊帳の外な訳ない罠

>>322
カーネルは関係ないだろ。

ケンタッキー？

腹減ってきた

ウィルス大作ソフト入れてるから我がＸＰは安全じゃ

もう、９８ＳＥはウィルス対象外で安全か？

時々ＵＰＤＡＴＥかけても ＩＥの更新だけだからな。

デフォはＦＯＸだし。

ttp://www.f-secure.com/v-descs/pfv-exploit.shtml

｜Accoding to microsoft, the following versions of Windows are affected by the flaw:
｜
｜Windows 2000 SP4
｜Windows XP SP1
｜Windows XP SP2
｜Windows XP Professional x64
｜Windows Server 2003
｜Windows Server 2003 SP1
｜Windows Server 2003 Itanium
｜Windows Server 2003 Itanium SP1
｜Windows Server 2003 x64
｜Windows 98SE, ME

Google製OSマダー

餅食い過ぎた。。

>>326
ウィルス大作w
犬作のことかとｵﾓﾀ

WMF Exploit: iDEFENSE says don't worry about Win 98, ME, 2000


It's official: Microsoft will try to patch the exploit on Jan 10

http://sunbeltblog.blogspot.com/

１／１０か・・・
まだまだ先だな

パッチまだ？

>>331
そんな貴方に

”池田大作戦”

ここのhotfixって試した香具師いる？

ttp://www.hexblog.com/

>>336

hotfix って何ですか？　なんか随分自分のＰＣに入ってますけど・・・

>>337
厚い魂

>>338
ほー　げー津の窓との関係は？　

>>339
ゲイツの熱い魂でプログラムの穴を塞ぐのだよ

MSからパッチがでるまで画像掲示板巡りは自粛するつもりだけど、
こんな時に限って初見のﾊｧﾊｧ画像がうｐされるんだよな
　　　　　　　　　　　 ∧＿∧
　　　　　∧＿∧ 　（´<_｀ 　） そうだね兄さん、パッチが出る頃には流れてるね・・
　　　　 （　´_ゝ`）　/　　 ⌒i　　　　きれいサッパリ流れてるね・・・・・
　　　　／　　　＼　 　　　|　|
　　　 /　　 　/￣￣￣￣/　|
　 ＿_(__ﾆつ/　 FMV　 / .| .|＿＿＿＿
　 　　　 ＼/＿＿＿＿/　（u　⊃

>>336
当ててるよ、自己責任だけどiscが太鼓判押しているからな。

久々にドリキャスが役に立つ

>>343
脆弱性の欠片もないからな。

ニュースで全然報道しないね
つまりＴＶやラジオや新聞の報道関係者は、今回の脆弱性騒動を
報道する価値もないことと判断した訳だ

>>345
MSの穴自体があまりに日常的だから。
これを狙ったウィルスとかで実際に大きな被害が出ない限り、
積極的に報道することはあるまい。

既定ブラウザをふぁいやーふぉっくす使っていれば大丈夫ですか？

報道が大人しいのは、責任を持って推奨できる対処法が無い状態だからかと。
TVなんかが下手に報道したら問い合わせがどっと来る。
対処法が明確にあればソレを言えば良いけど、責任をもって推奨できる対処法が無いわけで。
それゆえ、問い合わせに対応できないと。
netするなPC使うなとは言えないだろうしね。

>>345
マスゴミなんてアホばっかだからしょうがない

>>348
対処法ができた後の十日以降に報道されたら相当笑えるなｗ

海外じゃ既に100万台のPCが被害にあってるみたいだ

>>348
全裸でいつもｽﾄﾘｰﾄを歩いてるようなＯＳがいまさら
股座開いておっぴらげかむかむひやー状態になっても
素人にはわからん。

それはそうとノートン先生は４日付で
ttp://caspian.s33.xrea.com/images/runosk.wmf
へ対応したみたい。３０日のだと対応してねぇｏｒｚ

>>352

このスレ見て、慌てて対応したんじゃないか？　ｗｗｗ

>>348
ソニーrootkitの時と同じく、単にスポンサーに配慮してんだろw
そもそもマスゴミにPCの質問する奴って頭が(ry

>>352
VB2006はまだ未対応だ・・・

>>355
これ？
ttp://www.ahnlab.co.jp/news/view.asp?seq=1448&pageNo=1&news_gu=04
こっち？
ttp://www.trendmicro.com/jp/security/report/news/archive/2006/vnews060105.htm

>>356
トレンドマイクロの方です。

VBと聞くとVisualBasicしか思い浮かばない。

バーチャルボーイだろ

脆弱性（ぜいじゃくせい）て読むのか・・・。
ずっと「きじゃくせい」と読んでいた・・・。

俺漏れもﾉｼ

>>360
>>361
ﾊﾞﾛｽｗｗｗ
小学生からやり直しｗｗｗ

もろよわせいだろ

ルーターの設定は勝手に窓君が低く低く変えてくれますｗ

>>363 惜しい
もろよわさが

ちばしがさが

パン茶宿直