【Winny】「通信処理上の欠陥」　最悪パソコンが乗っ取られる　IPAが削除呼びかけ

MXの次はなんなんだ？Part262
http://tmp6.2ch.net/test/read.cgi/download/1142613933/899

>>331
パワーポイントも高いし（安いほうか
アドビフォトショップも（安いほうか
秋葉で中国人から購入が１番安いかも（ウィルス無いし確実
大阪日本橋の海賊版ソフトは高すぎる（あれでは売れないぞ
大阪日本橋の海賊ＤＶＤは一枚１０００円

マイクロソフトの製品が高すぎるからいけない
>>340
会社で管理するためには、ある程度の権限が必要
防衛庁を代表として官公庁では無理、ある程度の権限を与えないため。
この際、会計検査院直轄の監査組織を編成し強引に監査する権限を与える。

>>347
それ古いでよ
現行でパッチ2種類ある
どっちでも回避可

ttp://winny.info/fileboard/files/img20060424023821.zip
ttp://www.uploda.org/uporg371731.zip.html

ただ穴みつかるたびにパッチでるとも限らんから
pに移行したほうが後々のためのような気もする

お前ら実社会じゃへたればっかのくせに
こういうことは宅間しいのなｗ

簡単なwinny退治手段だなw

>>350
ネットウヨで、国家権力マンセーなくせに
こういうことになるとリベラルな反国家権力野郎に変身。
けっきょく、自分の既得権益守るのに必死なのは、
役人やマスコミとなんら変わることがない。

頭がパソコンに乗っ取られてるからどうでもいい

ny使ってなくてもWINDOWS壊されたりのっとられたりするんだから同じ事
ゲイシ市ね！

こういうことに関して逞しいのは認めるわｗ
ブロードバンドを最大限に生かせるのは（というか死なせないのは）P2Pだからな。

エロは偉大なんだよ

http://www.eeye.com/html/research/advisories/AD20060421.html

We can pass a long string argument with some commands into a heap buffer.
There is no checking of the length of this input. Depending on the input,
this strcpy() will cause one of the following exploitable conditions:

(1) 0052290A mov dword ptr [edx],eax ; We can control both of EDX and EAX
(2) 00406011 call dword ptr [ebx+0ch] ; We can control EBX

In both cases, we confirmed the ability to execute our own code.
This is a common heap overflow vulnerability and can be exploited easily.

Credit:
Discovery: Yuji Ukai
Additional Research: Ryoji Kanai

>>337 winnypでは修正されて無い可能性が高いな
>>330 This vulnerability may allow a remote attacker to overwrite
heap memory with user-controlled data and execute arbitrary code
in the context of the user who executed the Winny. だってよ

>>349
さらに両方バージョンうｐ

ttp://winny.info/fileboard/files/img20060424080105.zip
ttp://www.uploda.org/uporg371760.lzh.html

上のはコマンド単位で対策→別のコマンドが攻撃に使われたらアウト？
下はstrcpy自体を文字数制限して対策→制限文字数内で攻撃できたらアウト？
という感じかと
他にexploitが出てこないと検証しようもないわけだが

>>358 説明上下逆だった orz

欠陥がどうのこうのと言ったり、政府が使用しないようにと言ったりするよりも
法律で規制すればいいのにな。
例えば「政令で定めるP2Pソフトは使用を禁止し、厳格な罰則規定を設ける」と
いうようにすればよい。

>>345
それは バッファアンダーラン

このスレ、重複じゃないのかな。
【Ｗｉｎｎｙ】"回避策は「利用の中止」のみ" ウィニーにバッファオーバーフローの脆弱性★2
http://news19.2ch.net/test/read.cgi/newsplus/1145703772/

>>345
そりゃ、バッファーアンダーランだろう・・・と釣られてやる

http://www.tv-asahi.co.jp/ann/news/web/soci_news14.html?now=20060424091604_300k

Winnyが原因で皇太子夫妻がテロにあったらいいのに。
京都府警は初めて不当逮捕に気がつくよ。

MXの次はなんなんだ？Part263
http://tmp6.2ch.net/test/read.cgi/download/1145802645/96

96 名前：[名無し]さん(bin+cue).rar[sage] 投稿日：2006/04/24(月) 06:20:13 ID:YdGeXuYJ0
ttp://www.uploda.org/uporg371760.lzh.html

漏れ用のver2パッチも置いとくか
[patchopt]
dllname=safeny.dll
とかwinny.iniの最後に書いとけば、バイナリいじらなくても読込先をかえられるようになってる
はず
おまけで、同様に mbox=0とか書いとけばメッセージボックスを出さなくなる

素人集団IPAのITゴッコにはもう辟易ですな
連中にとってはWinny特需なんでしょうけど
所詮経済産業省の役人の天下り団体というか

どんなソフトだって「最悪、致命的な不具合が発見され、パソコンが乗っ取られる可能性」はあるよな。

>>367
有名なこれとかな。
ttp://fumika.jp/nikki/2004/03/acrobat51

Acrobatの7はアップデートやらなにやらうざいから未だに5.1のまま
使い続けてるよ

SafeNyでパッチ

http://tmp6.2ch.net/test/read.cgi/download/1142482808/427

427 名前：390 ◆1ZgwyiegQI 投稿日：2006/04/24(月) 16:18 ID:/SYct4Hu0
度々すみません。おもいきりハッシュ間違えてたのでもう一度

[tool] SafeNy_101a.zip P8syWM7zlO 41,769 ce5a1de5e0932fdfe2b19a59808d76ec

つまり、これで問題が起きたら
京都府警察の責任ということだよね?

しかし、nyは行政や企業の不正を暴ける最高のツールだな。

オレ様サイコー！！の鵜飼ちゃんらしいご神託ｗ

ttp://itpro.nikkeibp.co.jp/article/Watcher/20060424/236080/

もうShareに移行が進んでね？
nyには初心者さんとクラック使いのDOMしかいない気がする。

>>372
ﾀﾞｳｿいってみー

そもそもこんなセキュリティーホールを突かなくとも
Winnyでウイルスなりトロイなりばらまけば、遥かに簡
単かつ多数に危害を加えれるわけで。。

このセキュリティホールのほうが、最悪の場合Winny起動してネットに
つないでいるだけでウイルスに感染するんだから、普通のウイルスばら撒くより
よっぽど深刻な状況になるべ。
普通のウイルスなら砂箱使っていれば防げる状況でも、この手の奴には意味ないし。

ま、ダウソ板を見ると、もう対策できてるみたいだけど。

対策終了っと。

鳥って、セキュリティゴロ？

まとめｷﾀｰ

といいつつ最新
246 名前：[名無し]さん(bin+cue).rar　[sage]　投稿日：2006/04/24(月) 22:04:33 ID:TTMl70+q0 　　　New!!
システムからws2_32.dllをわざわざコピーして来なくても使えるように改良してみた。
あと、パッチ適用メッセージの表示を最初の起動だけ表示するようにした。

まぁ、今更って気もするけどとりあえず。
このバージョンはwinny.iniをいじらないのでシンプルなのが好きな人はどうぞ。

ttp://www.uploda.org/uporg372129.zip.html

ところでSAVとかのリアルタイム保護ってnet stopコマンドで止められるじゃない？
実際のところ大多数の人間が管理者権限でPC使用していると思うけど
exeなりbatなりクリックさせてｳｲﾙｽ対策ソフトを停止させてから感染させるような事って
難しいの？

もしそういうのできたらミスクリックガクブルなんだが

>>378　そういうマルウェアは結構あるよ。たとえば、山田オルタはsc.exeで
セキュリティ関連のサービスを停めようとする。

元々、「開発者」が邪な目的で『裏口』作ってたのがバレただけなんじゃね？



…>>1の騒動の広がり見ていると、そんな気がしてきたw

騒動の原因はHDD容量がテラに達するからだろ
ｎyを葬って稼ぐ連中がいるってことなら、あの第一発見者を疑うね。

葬って稼ぐってｗｗｗｗ。

ディスク増えたのってそんなに影響してる？よくわかんないけど。

容量と共に光の普及もだよ
Share使ってる奴らはDVDISOばかりだ

回線なら納得ｗ

>>12
オレもそうオモタ

折れはrootをのっとられたことがある
地獄を見た

larkが何とかしてくれるんじゃね？

ＩＰＡもこんなフカシやって大丈夫かな。
話を誇張したっていずればれるんだし、その時に信頼を失うだけ。
WINNYについて何か言いたいのは分かるけど
無理やり早期警戒情報に引き付けて自分たちの存在感出そうとしてるのが
寒い感じ。
この程度のことしか考えたり、言えたりしないんだったら、日頃から偉そうなこと言わなきゃいいのに。

警戒情報出すこと自体は問題はないのじゃないかね。
ユーザー数多くて作者がバージョンアップできないソフトという
位置付けだから使うなという警告を出すのはごく普通だと思う。
それ以外の意図も当然あっただろうけどね。

まあ結局補助のソフトや系列ソフトがバージョンアップして
問題を潰してしまったってのは皮肉な話だが。

もう裁判所自身が超法規的処置として
金子自身にパッチを作らせるしかない
判決には影響を及ぼさないことを明言しといて
で　うやむやになって無罪

つか現状でも47氏を有罪にするのは殆ど不可能らしいけど。

京都府警の心境を取材してほしいなあ。
別に過ちを認めろとかじゃなくて、単純に今の状況をどう考えてるのか知りたい

なんも知らない人を含めた一般人に、一番単純で決定的な対策を呼びかけてるんなら別におかしくないだろ
ﾀﾞｳｿ厨の屁理屈ｷﾓいよｗ

金子君の裁判って最高裁まで行くのかな

>>394

「なんも知らない人を含めた一般人」は、Winnyなど使わないと思われ。
そういう人が聞きかじった知識と、決定的に足りないセキュリティ意識をもって
Winnyを使ったあげく、業務、個人情報を漏洩させて官公庁の中の人を
悩ませているのだったな。
だとしたら、まずは獅子身中のバグ潰しを終えてから、民に報ずるべきかと。
「一番単純で決定的な対策」は、回線切って首を・・・（ｒｙ