【Ｗｉｎｎｙ】"回避策は「利用の中止」のみ" ウィニーにバッファオーバーフローの脆弱性★2

P2Pファイル共有ソフト「Winny」に、バッファオーバーフローの
脆弱性が存在することが4月21日明らかになった。

情報処理推進機構（IPA）とJPCERTコーディネーションセンター（JPCERT/CC）が
運営する脆弱性情報公開サイト、JVN（JP Vendor Status Notes）によると、
Winny 2.0 b7.1およびそれ以前の通信処理に脆弱性が存在する。細工を施された
パケットを受け取るとにバッファオーバーフローが発生し、Winnyが異常終了する
可能性がある。米eEye Digital Securityの鵜飼裕司氏が発見し、IPAに問題を報告した。

開発者による脆弱性への根本的な対策（パッチや新バージョンなど）は存在しないため、
Winnyの利用を停止することが回避策となる。JPCERT/CCによると、設定の変更などによる
回避策は確認されておらず、やはり「Winny利用の中止」が回避策になるとしている。

またWinny作者の金子勇氏は、JVNの情報の中で「諸般の都合により、Winnyのアップデート
および脆弱性の具体的な検証が困難な状況にある」とコメントしている。

JVNではこれまで、「情報セキュリティ早期警戒パートナーシップ」に基づき、基本的に対策が
準備された後に脆弱性情報を掲載してきた。しかし今回のWinnyの脆弱性については、対策が
存在しないままの情報公開となる。金子氏本人、あるいは第三者によるパッチの提供が、
著作権違反の幇助、もしくは幇助の幇助になる可能性があるためだ。

なおJPCERT/CCによると、この脆弱性を悪用した実証コードや攻撃などの情報は確認されていない。

また、一般にバッファオーバーフローの脆弱性は、システムを停止（DoS）状態に陥れるだけでなく、
任意のソフトウェア（悪意あるソフトウェアも含む）が実行される可能性がある。これに対し金子氏は、
Winnyについてはさまざまな部分でチェックをしているため、「仮に仮にバッファーオーバーフローの
脆弱性への攻撃を想定した場合でも、これによりあらゆる任意のコードが実行が可能という訳では
無いと判断」しているという。

http://www.itmedia.co.jp/enterprise/articles/0604/21/news073.html

前スレ：http://news19.2ch.net/test/read.cgi/newsplus/1145610629/

使用に歯止めをかける言訳としてはうまい手だ
ルータで弾けばそれきりだが

Winnyからshareに移行している人もいるようですね

http://cowscorpion.com/FileSharing/Share.html

前スレ>>1000
積極的に流してる奴がNY専用PC使っていないなんてのは
ほぼありえないと思うんだけどｗ

＜財界＞
海老沢勝二　和田政経　ＮＨＫ元会長（不祥事だらけ）
出井伸之　　　和田政経　ソニー元会長（ソニー経営不振の原因）
堤義明 　　　　和田商　　　コクド元会長（逮捕）
益子修　　　　和田理工　　三菱自動車社長（リコール王）
柳井正　　　　和田政経　　ファーストリテイリング社長（引退したのに社長に返り咲き）　
日枝久　　　　和田教育　　フジテレビ会長（ライブドア問題、菊間問題、やらせ問題）
奥山章雄　　　和田商　　　中央青山監査法人理事長（カネボウ粉飾）

＜政界＞
辻元清美　　和田教育　　秘書給与詐取で逮捕　懲役2年執行猶予期間中　00年には同大同ｾﾞﾐの山本譲司元議員も同罪で逮捕・服役
佐藤観樹　　和田政経　　 2004年秘書給与詐欺で逮捕 懲役１年4ヶ月の実刑判決を受け控訴するも棄却【現在服役中】
田中真紀子　和田商　　　2003年秘書給与詐欺疑惑で取調べを受けるも9月30日【不起訴】
中西一善　　和田政経　　路上強制ワイセツで逮捕
山崎拓　　　　和田商　　　変態不倫SEXhttp://www.tanteifile.com/rensai/sudou/04.html
森善朗　　　　和田商　　　国会の失言王
武部勤　　　　和田法　　　森と並ぶ国会の失言王２http://ja.wikipedia.org/wiki/%E6%AD%A6%E9%83%A8%E5%8B%A4
福田康夫　　和田政経　　年金未納で官房長官辞職、スーフリ擁護発言で大顰蹙を買う
青木幹夫　　　和田法　　　毒まんじゅう
荒井広幸　　和田社学　　郵政民営化に賛成するからと小泉・安倍に泣きつき自民の公認もらって比例でギリギリ拾われるも当選後手の平を返す

Ｗinnyの制作者に対して警察が一切手を触れないように指示したから退化した。

制作者はもっと安全にすることは出来ると言っているのに・・・

いゃぁぁぁぁぁあああぁぁぁぁ次スレ
ｷﾀ━━━━━━(ﾟ∀ﾟ)━━━━━━ !!

茜丸φ ★覚えとくよ。
いいコテだ。


さて、サラ様の究極解決策を提示しようか。
罵詈雑言は覚悟の上。

しかし、最初からこのwinny問題はコレしか解決法がないんだよ。
政治的にも、裁判の上でもね。

>>9-1000
おまいらの情報が流出したぉ

>>6
そもそもクローズにしちゃったのがダメ
技術のためとか全然考えてない

http://up.vip2ch.com/vip20205.jpg

>>6
おまえの望む進化ってなに？
もっと安全に快適に使えて、それで何をする？

答え：著作物をタダで落としてくるため


こりゃ、退化したほうが世のためだろ

ルータでは防げないんじゃないかなぁ？
だってポートを閉じたらダウンロードできないよね。

あーダメダメ。

まずね、今回の脆弱性に抗いwinnyを使い続けようとするwinnyユーザーの姿勢が
駄目。
同時にそれに対してなんとか脆弱性を誇大表現して危機的状況を演出しようとする
アホとその背景が池沼すぎ。

>>7
まだお前いたの？

今までの流出事件は、ウィルスが仕掛けられたファイルを
winnyのユーザーが自分で実行して感染→流出してたけど、
今回のは、実行しなくてもダウンロードしてる最中にウィルスに
感染する危険性があると言うことでＯＫ？

　　　　　　　な…
　 　 _, ,_　　 なんなんですか？
　　（;ﾟдﾟ）　　ここ、どこですか？
　　　ﾚV）　　 なんであたし
　　　 <<　　　貼られたんですか？

これをニュース化して、また宣伝活動♪

みんなでb7.26に移行しましょうってこと？

これってさ、キャリアだろ？
winnyに脆弱性があれば各ベンダーだって対処しやすくなるから、
きっとwinnyユーザーが減る。当然winnyネットワークは縮小する。
とか考えたの？

だって情報処理推進機構って経済産業省だもんな？

でもさ、こういうさ、eEye Digital Securityなんてのはさ、
脆弱性を警告はするけど、(ACCSに警告したオヒスのようにねw)
その根拠ってのを出さないの。それがデフォの団体なの。

んで、作者がこういう状態だと、その根拠の証明ってのがパッチ配布って
ことで永久に証明されないわけ。

こりはあたりまえの、猿でもわかること。

バッファオーバーフローって
バッファをオーバーフローするだけやん

>>19
さっさと正論とやらを聞かせろよおばさん

パッチ当てられないこと知ってて、情報公開すんなや。

ここで具体的に攻撃法を書くと幇助で逮捕される恐れがあります

つーかXPのSP2以降ってスタック上のメモリ実行できないようになってるだろ。
多分問題ないのでは。

別に作者が認めれば他人がパッチ出してもいいでしょ。
金子公認で政府からパッチが出ればny崩壊だな。
もちろん情報漏洩の脆弱性を修正する機能付き。要するにup0。

っていうか作者が認めなくてもパッチだけならOKかな？
まさかこういうパッチで金子が法的に争うとも思えないし。

サラもったいぶってんじゃねーーーー
どうせたいしたことじゃねーんだろ

>>25
Winny作者が逮捕だぞ
パッチ出したって同じじゃん。誰もそんな危険な橋わたりたがらん。

僕の肛門もセキュリティホールです。

>>27
そりゃ金子の逮捕もアレだけど
あきらかにセキュリティ向上が目的のパッチで逮捕とかありえないから。
程度問題というのを理解できないデジタル脳だね。

>>21
ここまで正論じゃん？
異論はあるか？

100万人かかってきてもあいてするぞえ〜

とはいえ、潰れかかっているので先を急ぎたい。
すげ睡魔じゃ。

つかさ、バカじゃねーのかと思うよ?
これ政府レベルで問題になったんでしょ?
で、結論がコレなんでしょ?

突っ込み放題じゃん、コレじゃ?
疑心暗鬼に誘う作戦がwinnyネットワークの基盤を構成している
バードじゃねーディープじゃねーなんだっけ?
濃いユーザー(酔っ払いなのでご勘弁ください)のﾀﾞｳｿ民に通用するわけねーじゃん?

ﾀﾞｳｿ民ってのはオレみたいなののもっと極端なやつ等の集合体だよ?
そこに向かって、穴だらけの脆弱性を投げかけて誰も証明できないってんじゃ、
意味ない。それどころか、larkってwinnyの派生アプリを作っている人間もいるわけ。
脆弱性の原因がわかれば、いつものように対策されて次ができちゃう。
これはMXの「もうだめぽ」でwinnyができたときと一緒でしょ？

まーもちろん、その部分は永久にいたちごっこなのはどうしょうもないけれどね。

もう昔のアニメとか収集できないん？
じゃあ販売してくれよ…

金子のタイ━━━━||Φ|(|´|Д|`|)|Φ||━━━━ホがソフトウェアの開発の質
を下げてしまったと思う・・・・・・・・・・・。

　　メンツだけで、この後の大惨事を放置するよりマシだ罠

>>19って明らかに前口上ちゅうかノイズであって中身ナニもないじゃん。
本物の馬鹿だなこいつは。

>>29
じゃあオマエがだせ。
Winnyなんて、Winny.exeしか実行プログラム無いんだから、パッチっつっても、
不良修正してWinny.exe配布するしかないじゃん。基本的に。

今までの流出事件は、ウィルスが仕掛けられたファイルを
winnyのユーザーが自分で実行して感染→流出してたけど、
今回のは、実行しなくてもダウンロードしてる最中にウィルスに
感染する危険性があると言うことでＯＫ？

>>26
なんだと?
2retコテつけてる癖に、27ゲットとはどういうことだ?

つかさ、コレﾀﾞｳｿ民からは非難ごうごうなのはわかってるんで、
とても言い出しにくい。

ま、漏れは最初から金子氏が裁判を有意に運んで、
どうにか社会に貢献してほしい、
せっかくその下地を弁護士の方々とかも協力していただいて、
日本のインターネットの父までありがたやーでさ、
一応すごいプロジェクトがスタートしているのに、
なんでこんな脆弱性で金子氏のウイザードとしての経歴に
ケチをつけるようなことをするのかってことに頭きてたり。

ま、もちろんバーショウアップができなくなっているのは
京都府警がアホな誓約書書いた性で、
今回の脆弱性ってのもたいしたことのない針の穴を必死に誇大宣伝しているだけってのは
わかりきったことだけどね。

おしっこ

Winny関連２ちゃんリンクスレ　　　

PC初心者　　　　　　　　　　　　　　　　　　　　　　　　　←Winny以前にPC苦手な人　　
ttp://pc7.2ch.net/pcqa/

【新品】低価格・激安ノートパソコンを語ろーPart26　　　　　←Winny専用PCに必要
ttp://pc7.2ch.net/test/read.cgi/notepc/1143879041/
低価格・激安格安PC（新品）part34
ttp://pc7.2ch.net/test/read.cgi/pc/1144756103/
　　
無線LAN機器のお勧めは? 〜Part 21〜 　　　　　　　←Winny専用PCに必要
ttp://pc8.2ch.net/test/read.cgi/hard/1141307776/　（家族共用PCでなくて個人用PCを別々に使える）
無線LANの質問スレ　6問目　　　　　　　　　　　　　　　（息子用PC・母用PC・姉用PC・Winny用等）
ttp://pc8.2ch.net/test/read.cgi/hard/1139413935/　（一世帯の一回線で複数のパソコンでネットできます）
　　　　　　　　
光ファイバー・FTTHならどこ？3　　　　　　　　　　　　←高速でWinny
ttp://pc8.2ch.net/test/read.cgi/isp/1109343135/

>>35
差分とか知らないの？

>>35
落ち着け、ソースと技術的問題がある

えー、よっぱらいですので、誤字脱字は多めにみてやっておくんなまし。

それにしてもだ。
ﾀﾞｳｿ民もさ、まずは金子氏だろ？
47氏って天才が今、裁判で戦ってるんだよ。
せわになってんだからさ、なんとかどんな形であれ力になりたいって思わないのかよ？

同時に、winnyのリスクで飯くってるバカ。
アホかおまえら。死ねよ、ばーか。

この無能低脳。腰巾着、ダニ、寄生虫。

でも今更verupしたとしても国家権力の差金で変なもの仕込まれてるかわからんから怖くて入れられないよな。

>>37
で、結局winnyを辞めさせるにはインパクトが弱いってことでおｋ？

今までの流出事件は、ウィルスが仕掛けられたファイルを
winnyのユーザーが自分で実行して感染→流出してたけど、
今回のは、実行しなくてもダウンロードしてる最中にウィルスに
感染する危険性があると言うことでＯＫ？

つーか、winny使う理由って何?
他の使えばいいんじゃね?

>>39
テキストファイルじゃないんだからそんなに簡単に差分でいいわけないじゃん。
どの程度の修正かによるけどさ。専用ソフト（あるかしらんけど）とか使えば別だけど。

>>40
ソースって公開されてないのｗ？

>>43
インパクトは無茶苦茶よわいね。
これじゃwinnyネットワークは消えないね。

これからも警察や自衛官を主体にした公務員の情報漏えいという国家的リスクは消えないね。

つーことから、もちろん係争中のwinny作者である金子氏の事情も踏まえて、
こうするべきってわかりきってる答えは導かれて当然。

>>47
でも素人連中はビビッて止めるんじゃまいか

繰り返し狼が来たぞと叫んでageてるのは
お仕事でやっている人がいるということかな
日本ホロン部みたいなものか

>>46
あのねー。。。容量削減を目的とした差分じゃないんだから
最悪元ファイルよりでかくなってもいいんだよ。
それにバイナリであっても余裕で小さいサイズの差分化はできる。
通信速度が遅い時代はそれが主流だった。
あんたが差分と言えばテキストと思い込んでるだけ。

>46
その専用ソフトはある

>>48
この程度のあやふやな情報で止まるのなら、
キンタマディープインパクトで止まってるよ。

ところがユーザーは報道の性で増えてるって話もあるぐらいだ。

ちょ、もっかいおしっこ。

つーかね、Windowsのパッチもまともに当ててないような奴に限って騒ぎそう。
個人ユースで、自分の使ってる全てのアプリの脆弱性情報定期的に調査してるやつなんて、あんんまい無さそう。

>>52
サラたんもビビッてたじゃん

脆弱性があるんで
早くウイルスなりワームなり作ってくださいっ（＞＜）
って言う意思表示だなｗ

パケット監視してたのか？

>>52
プロのny使いを止めさせるはどうしたらいい

>>47
それどころか、中国の輩にいいように漬け込まれる罠
しかも効果は日本国内のみ（台湾もあるから余計に美味しいか）

ウイルススレで発祥地の話題が出てたのに・・・。
国家的リスクは消えないどころか増した予感。

パッチ出す気があるなら別だが。

　 　 　 　 ／;;;;;;;;;;;;;;;;;;;;;Yヽ、
　　　 　 /;;;;;;┌--‐""""ヾ,ヽ
　　　　/:::::;;;ｿ　　 　　　 　 ヾ;〉
　　　 〈;;;;;;;;;l　　＿＿_　＿＿i|
　　　/⌒ヽﾘ─| -･=-H -･=-|!　　　 ／￣￣￣￣￣￣
　　　| （ 　　　 ｀ー─' |ー─'|　　＜　底辺は倒れるまで低賃金で働け
　　　ヽ,,　 ヽ　　 ． ,､__)　　 ﾉ! 　 　 ＼＿＿＿＿＿＿
　　　 　 | 　　 　 ノ　　 ヽ　　|
　 　 　 ∧　　　　 ｰ‐=‐- 　./
　 　 ／＼ヽ　　　　　　 　 /
　 ／　＼　ヽ＼ ヽ__＿_,ノヽ

　　　　奥田碩（1932〜　)


【政治】千葉７区補選で自民党は日本経団連の奥田会長らに支援要請 　　←今ココ
http://news19.2ch.net/test/read.cgi/newsplus/1145421419/

　　　　　　　　　　↓

あらゆる分野で受け入れを　奥田会長、外国人労働力で
http://headlines.yahoo.co.jp/hl?a=20060313-00000229-kyodo-bus_all

>>50
>最悪元ファイルよりでかくなってもいいんだよ。
差分と賞して、修正後のバイナリをほぼ全部含むってこと？

>それにバイナリであっても余裕で小さいサイズの差分化はできる。
あおるわけじゃなく、素直に教えて欲しいんだけど、どういうソフト使うといけるわけ？
diffとかbdiff的なやつじゃ当然ダメなわけで。
InstallShieldとかそういうソフトつかうと出来るわけ？

バグが怖くてゲイツOSが使えるか！

全員shareに移行すればいいじゃん。
そのうちshare用のウィルスもでてくるだろうが。

あれ？winnyってアプリのサイズが変わると強制終了するんじゃなかったけ？

根本的にwinnyを終了させるだけの、言ってみりゃバグで
何でこんなに騒ぐのか？って思わんのかな。
バッファを乗っ取っても、使えるシステムなんかたかがしれる。
異常操作時に利用可能なシステムが明記されて無いのであれば
それは有って無いが如し。

>>62
もう出てる

俺難しいのとかわからんから安くwinny専用機組んで使ってるよ。まあさすがにウィルス対策ソフトとかその程度はやってるけど。

>>54
そりゃさ、この方針ってのは大変なことなんだから。
winnyユーザー数って数十万とか数百万だよ?
ビビルよ。

でもさ、思い返してほしい。
このwinnyパラダイスってのは金子勇という日本が世界に誇っていい天才が
生み出したもの。彼が始めたパラダイスなんだよ。
注:著作権幇助と金子氏はなんの因果関係もありません
　　誰がなんと言おうがこの糞やろうデス

それを金子氏が止めることを咎めるにんげんなんているか?

いままでありがとうの感謝の声をかけることはあっても、
氏ねなんてとてもいえないだろう?

違うか？

>>64
バッファオーバーフローって、異常終了するだけのバグの名称じゃないですよ。
金子氏が、異常終了するって言ってるだけであって。

>>57
なんだよプロのny使いってｗ

んでもstrcpyって大抵のソフトで使ってるだろうから同じ穴が他のソフトでもあり得るよな。

>>60
今の時代必要がないのですぐには名前が出てこないが誓って言うがそういうツールはある。
じゃあどういうソフトがあるのか言ってみろよ的な幼稚なことをいうのは止めて欲しい。
勝ち負けはっきり付けるギャンブルならば乗るが。
----
>>36
現段階では大あわてする必要はないが
明日にでも強制終了実証ツールが出てきたとしても不思議ではない。

しかしDoSをすっ飛ばしていきなり乗っ取りウイルスが出てくるとは思えない。
難易度が全然違うわけだし。なんか出てきてから行動すればいいよ。

犯罪者は犯罪者。
法の裁きを受けるべき。

>>67
そういえば、本スレで終了宣言してくれって
テスターが、いたといえばいたなぁ・・・

>>67
そんなに金子氏に思い入れがあるなら
お前が金子氏の代りに捕まってやれよ

サラたん ◆SALA/cCkcUは違法アップローダーです
金子氏でなく著作権物はすべてサラたん ◆SALA/cCkcUがばら撒きましたって

これはお上が言っていることなので。おまいらそこんとこよろしく

PCの基本OS「WindowsXP」に、バッファオーバーフローの
脆弱性が存在することが4月21日明らかになった。

開発者による脆弱性への根本的な対策（パッチや新バージョンなど）は存在しないため、
WindowsXPの利用を停止することが回避策となる。JPCERT/CCによると、設定の変更などによる
回避策は確認されておらず、やはり「WindowsXP利用の中止」が回避策になるとしている。

>>57
それも解決できる。

>>58
パッチという発想が間違い

とーだ、答えがわかってこないか？

もちろんコレは猫氏のプライドにもかかわる問題だ。
しかし、金子氏のせいではない、もちろん糞ウイルスキチガイ作者の性とはいえ
winnyの「マルウェア感染」が国家的な問題になっているのは確かだ。

そしてこの脆弱性のニュースなんだよ。

ここまで大げさに危険と言い、利用中止と言うのであれば
Windowsなんてとっくに利用中止になっていてもおかしくない。

>>68
もちろんメモリの許容量を、人為的にオーバーさせる事でしょ。
例えるならゴムに穴あけて中出しする様なもんでしょ。

元々、OS平時の消費量とツール起動時の消費量で差があるから
どのツールがやばいかは判んないけど、普通、メモリからの操作って
そんな無いでしょ。

>>70
スーパーハッカーが興味もって作るかもしれんよ

>>72
そうっ。その終了宣言を具体的に実行し、
また、winnyを終了させたということを裁判の材料にうまくつかえれば
金子氏は無罪になり、次のステップにも理想的に進めるのではないかということ。

>>73
　＼　　　　　　─￣　/　　　　　　　|＿ ＿ |─
　　　　　　　　　　　 /　　　　　─￣|　　　　|　　　　　　　　　　 ＿─
　／￣ヽ　　　　　／　_　　　　　　　|　　　　 |　　　＿ ＿ ─￣
/　　　　|　　　 ∠-￣　ヽ　　　　　 |　　　ヽ､|
　　　　 |　　　　　　　　　 |　　　　　|
　　　　/　　　　　／ヽ、 /　　　　　 ヽ＿─ー
　　　ノ　　　　　　ヽ＿／

　　　　　　　　　　　　　　　　　　　　　　　　　　＿　　　　|　　　　　　　　　|　＿ ＼＼　　　 　 　|
　　　　　　 ＿ ─ 、　　　　　　　_ ＿─ ー￣　／　　　| 　　　　　　─ー|￣　　　　　　　 　　　|　＿
　　＿─￣　　　　 ヽ　　　　　　　　　　　　／　　　　　|　　　　　　　　　 |　　　　　　　　 　　 　|￣
　　　　　　　　　 　　|　　　　　　　　　　 　/　　　　　　|　　　　　　　　　 |　　／￣ヽ、　 　 ＿ |_
　　　　　　　　　　　/　　＿─ー 、 　　　|　　　　　　 |/ヽ　　　　 　　　|　　　　　　/　　／　　 | ＼
　　　　　　　　　 ／ 　　　　　　　 ）　　　 ヽ　　　　　 ||　ヽ　　　 ／　　|　　ヽ_　　　　　|　　　　| 　ヽ、
　　　　　　 ─￣　　　　　　　-─'　　　　 　＼　　　 |　　　＼_／　　　|　　　　─ー 　　＼＿ノ

昨日のＮＨＫのニューズ「で「やってたね

ハイハイ、みんなびびってやめましたからもう騒がないでね

サラたんて
岡山出身の35才　人妻の皿トガ(婦)？
それともワシの勘違いの方かのう？

>>70
別にあるというならそれでよい。話それてきたし。

>しかしDoSをすっ飛ばしていきなり乗っ取りウイルスが出てくるとは思えない。
これは同意。

>>78
ちがうだろ。。

>>15
いや。
外部からWinnyを止められるって程度。

>>79
ファーストアタックがクラッシュ系の単純なプログラムではなくて
増殖型のウイルスだったらまじでwinnyっつうか日本は大混乱だね・・・
難易度的には100倍の差があると言っても過言じゃないので大丈夫だとは思うが。

もう核心語らなくていいよな？
そういうことだよ。

>ねこ氏
winnyつぶして。
あんたと日本の未来のために潰して。

いじょ

政府はウィニーを使わせないためにネガティブキャンペーンに必死になってるようですが、何で？＾＾；
何か流出したら恥ずかしい情報でもあるのかな？ｗ
ニュースにすればさらにウィニーの旨みをしった素人が興味もってさらに情報流出に拍車がかかるだけなのにｗ

>>76
ｎｙを止めされるにはマスコミ連中があんまり騒がないのが一番いいと思うんだが。
騒がなければ時期がくればいずれ衰退していくと思うんだがね

専用PC買ってキンタマ踏もうがオーバーフローしようがどうでもいい環境で使えばいいだけ。

本当にwinny潰したいならダウソ専用化パッチをばら撒くのが一番効果的だと思うんだが。

皿痰たまにはﾀﾞｳｿ板来いよｗｗ

wikiより一部抜粋
：バッファオーバーランは潜在的に大量に存在する問題であり、
　その対策のために多くの研究が行われているが、いまだに決め
　手となる技術は存在していない。

今までがこんなもんなんだから、別にny関係ないな。

>>86
どういうバグかは知らんが、ソースがあれば飛躍的に簡単になる。

ソースって流出してなかったっけ？

あと、IPAが作ってばら撒いたりしてなｗ

なんか、嘘臭い発表ですなー

パッチ作ってｎｙで流せばいいんじゃね？

ここまで大げさなのはバカがキンタマ踏んだせい。

バッファーでオーバーフローするような脆弱性だったら
とっくの昔にクラッシャー（破壊者）が実行してるって！

そう言う噂も聞かぬ所に脆弱性云々と言われてモナー┐（´ー｀）┌

真の解決法を思いついた！
絶対安全・合法という触れ込みで主導でdown専用winnyを広めれば良い。
そうすればアップする奴がいなくなってwinnyネットワーク壊滅！

金子って人、なんか神扱いされてるけど、犯罪者でしょ。

なんかお上の情報操作とか馬鹿なこと言ってる奴がいるけど
こんな有名なソフトの比較的危険な部類に入る脆弱性が
情報公開されたにもかかわらず修正されないまま放置されるなんてのは
世界的に見てもおそらく前例のないことだからもう何が起こるか予想もつかんよ。

俺が願うのはまだ現状を理解できていない馬鹿に気づかせるために
最初は単純系のプログラムで穏便にジャブを撃ちに来てくれること。
いきなりヤバ目のウイルスとか来たら悲惨すぎる。
まあ見ているだけなら面白いけど。

>>99
おまえ、頭

雑誌で面白おかしく紹介されてるのも大事になった原因

つか仕事用のＰＣでやるなよ

バッファオーバーで出来ることなどせいぜいWinnyの異常終了程度だろ。
試しに俺の家で稼働しているWinnyを乗っ取ってみろっての。

不正終了なんてどうでも良いから、不正にコードを走らせられるのか
それを実際に証明して見せて下さい。
バッファオーバーフローで‥って言うだけなら簡単すぎるでしょ。

>>87
サラたんはWinnyで何か嫌なことあったん？
うちでよければ相談に乗るで〜

>>104-105
典型的な馬鹿が来たｗ
コードを走らせることが不可能ということを実証しなきゃいけないのはお前らの方だよ
それともアレか、ブラスターはバッファオーバーフローじゃないのか？

そもそも不正終了なんてIEでは良くある事。

はいはいny起動ny起動っと

そもそもWINDOWSという時点で



ゲイツマジックorz

>>104>>105
それが通るならWindowsUpdateは要らないんだよ

不正終了したらもっかい起動すりゃいいだけじゃないの？

なんだかよくわかりませんが
winny使うとXPがMe並みになるかもしれませんて話？

ちょっと嫌だけど、まあしょうがないんちゃう。

ほらよ

This vulnerability exists in the handling of specific commands provided by the file transfer port.
We chose not to provide detailed information about the location of the vulnerability and
how to reproduce it because the author has declined to provide a fix (See "Vulnerability History" below).
This vulnerability exists within a strcpy().
We can pass a long string argument with some commands into a heap buffer.
There is no checking of the length of this input. Depending on the input,
this strcpy() will cause one of the following exploitable conditions:

(1) 0052290A mov dword ptr [edx],eax ; We can control both of EDX and EAX
(2) 00406011 call dword ptr [ebx+0ch] ; We can control EBX

>>107
むしろあなたがブラスターと同じ様な手法が使えるか証明してください。

コンクリートで馬鹿ぶっこいてた奴がまだいるのか
うぜえなー

WinMXでの逮捕直前の空気に似ている。
あの時も俺が「逮捕されるぞ」って言っても笑われるだけだった。

>>115
すでに信じるに足りうる十分な情報が提示されているのにこれ以上証明する動機がない。
理解できない馬鹿は自分が納得するまで我が道を行けばいい。

まあキミも自分一人で安全だと思っている分にはナニも証明する必要はないね。

>>118
あなた詐欺師に騙されやすいでしょ。

ApacheやbindやSendmailが
アホなほどVerUpしてるのは
こういう問題の修正だというのに…

>>119
お前陰謀論好きだろ

んぁぁぁぁぁぁああああ
>>106
いいか？
winnyってのは世界のファイルシェアリングP2Pと比較しても
飛びぬけてよくできているP2Pだ。
比較材料はいろいろあるけど、中でもクラスタって概念は
ファイルシェアリングP2Pにおいて特出に値する発明だ。
コレをつくったのは金子勇という天才だよ。

これがなんの謀略かはたまた手違いか、法廷で裁かれている。
こんなもん日本の損失だ。
で、その技術を応用して+日本のインターネットの父の支援の下に
新しいプロジェクトが始まろうとしている。

コンテンツ配信という用語はインターネットが始まる前はなかった言葉だ。
しかしそれがiTMSにの成功や日本でいえばGyaoの試みによって
既存のテレビキー局による既成概念を取り崩し、あわよくばその既得権益を
ぶち壊す形で昇華しようとしている。でもGyaoも限界に近い。それほど
動画配信における広告宣伝は電通に牛耳られギズギスの状況。

特にアニメ業界ってのは世界に認められるアニメ制作会社がそろっているのに、
テレビ業界の一極支配にジタンダ踏んで、いいものつくっているのにペイしない
アホみたいなことがずっとおきてるの。

オレはそんなそれを全てぶっ壊してほしいわけ。

その可能性を秘めているのが日本の金子勇ただ一人なわけ。
ホリエモンは口だけで結局はホリの中衛門になってしまった。
あーゆーのはもういやなの。

だから、winnyユーザーなんてさ、その志の前にどうぞ踏み台に使ってください。
そういうこと。

ていうかまだ基本的にβ版じゃん

>中でもクラスタって概念は
>ファイルシェアリングP2Pにおいて特出に値する発明だ。

おいおいMuteを差し置いてなんだそりゃ

まあ、常時起動してネットにつないでいるソフトだから、
脆弱性が修正されないことによる危険は高いだろうねえ。一般論。

アップデートが終わっちゃったWinMEとか98ぐらいに危険、ということかな。
我が家じゃ女子供用のPCとして、まだまだ当分現役だけどね。

本当に利用者減らしたいなら
実際に出現しなけりゃ利用者減らないだろ。
Winnyネタに楽して金儲けかよ。

39 KB [ ２ちゃんねる ３億PV/日をささえる レンタルサーバー \877/2TB/100Mbps]

>>124
Muteつかってからいえ。

あれ、脆弱性の警告でたけどバージョンした?
つかあれ、winnyの後だとおもうけど?

記憶では金子逮捕前後で話題になったファイルシェアリングP2Pで、
しかも起動するとなんかユニークなノードを暗号化したような表示がダーッって並んでたよ?

クラスタ概念はFreenetから持ってきただけす。

>>129
Freenetつかったことある？
なんか最近やっとバージョンアップして、高速化したらしいけど、
その前ってとてもじゃないけどつかえたもんじゃなかったよ。

あんなのにクラスタ化も糞もあるか。

そろそろ限界。
ねむい

このコテハン真性のアホだ。
煽ってもアホ、釣ってもアホ、素に戻ってもアホ。

>>128
どっちが先かなんて技術論で意味あると思うか？
どっちが効率が良いか、だ。
Muteはアリの行列のような強烈な関連付けがされてるから
繋がれば早い

Muteのが後だぞ

>>77
もしMSが今突然「もうパッチは出しません」と言い出したなら利用中止になってもおかしくないな。

Winnyの今置かれている状況ってのはそういう事なんだが。

>>130
糞も何も、Freenetみたいにクラスタ化して〜と47氏本人が言っている。
まあ眠いことにして逃げてもべつに構わない。

>>132
だから、そんなサイトに書いてある説明はわかってるって。
ユーザー数、無茶苦茶少ないじゃん。
しかも、ユニークなノードがそのままだーって表示される。

アレ見て、ダメだこりゃでプッシュをやめた記憶がある。

アンツも出すなよ?
アレ、グローバルIPじゃ使えないジャン?

ついでに書くと、こういう機関は大抵、サポートが切れたWinについて
利用中止・もしくは乗り換えを推奨してるわけで。

ダメだこいつ
自分が何言ってるかわかってないな

>>133
そ。確か、そう。

>>135
フリーネットにクラスタ化ってあったか？
あれは当時、それこそSNSみたいに限定されたP2Pコミュニティを作るのには
匿名性を発揮するって程度のものだったぞ?

ま、作者はかっこいいし、そのポリシーはあいらぶゆーだけどさ。

バージョンアップはされないわ稼働してるノードの数は大量だわ、
攻撃対象は社会的に同情されないクズだわで
ハッカー・クラッカーの実験場としては最高の環境ができあがりましたね。

>>139
サラたんレスありがと〜♪
でもそんな無理せんでええで？

>>139
角立つかなあと思って、はっきり書かなったけど、

>比較材料はいろいろあるけど、中でもクラスタって概念は
>ファイルシェアリングP2Pにおいて特出に値する発明だ。

という、「クラスタ概念を発明した」っていうのは、どうなの？
ということが聞いてみたかったのよ。

freenetの性能については、3のころから見てるから
だいたいわかってるよ。

>>140
ハッカー・クラッカーの層とウィニーユーザーの層って、コアのところはかなりカブってるんじゃないのかな。
大部分は便乗ダウン厨だろうけどさ。で、攻撃を網を張って待ってる香具師もいそう。

ま、とにかくこの経済産業省主導の方針ではwinnyネットーワークの
根幹を形成しているユーザーは微動だにしないってのは予測範囲、
この次のアンチウイルスベンダーにwinnyを駆除指定してもらうとかしても
効果が出ない、バックボーントラフィックも動揺しないだろうってのは
読めるから、ま、もしもここをその関係者が見ていたら、
直接金子氏に素直に対策を聞くことだよ。

そのソフトウェアにトラブルがあれば開発者に問い合わせるっていう
基本的な上に基本的なことができない状況が全ての始まりなんだってことを
理解しない限り、小手先のトンデモネタで終わるよ。

これまでﾀﾞｳｿ板と戦った経験があるACCSなんかに、
ホンネ聞いてみ?クボタとかさ。
すぐわかるかると思うよ。

間違っても、2ちゃんねる住人と同じである、ｵﾋｽ関係者なんかに聞かないこと。
そんなことしても捩れが生じるだけ。

＞これに対し金子氏は、
＞バッファーオーバーフローの 脆弱性への攻撃を想定した場合でも、
＞これによりあらゆる任意のコードが実行が可能という訳では無いと判断」しているという。

あらかじめ予想済ってことやね

警察が全部悪いんじゃない？
開発者を逮捕しなければウイルスも欠陥も今頃全部防げてたのに

バッファオーバーフローなんて
俺の書いたソフトではよくあること
みんな気にするな

だれかが新しいP2P作ってnyに流せば解決

バッファオーバーフローでリターンアドレスを上書きするところまでは
わかるんだけど、実際のアドレスはどうやって調べるんだろう？？？
ＮＴ系だとアドレス安定してるの？？？

>金子氏に素直に対策を聞くことだよ。
無駄だよ
あふれちゃったらWinnyの実行権超えちゃうから

どうせwinny利用者の大半はルータのパスが初期設定のままなんだから、
逆説的にバッファオーバーフローぐらい大した問題にならない。

>>149
ｎｙのキーバッファは使い捨てで、位置はたえず変動。

なんにしろプログラマにとっては面白いネタだろうね。
クラッシュさせるプログラムやメッセージのポップアップくらいなら
すぐに実証コードが出てくるんじゃないの。
一ヶ月くらいなにも出なければ逆に安全性を確認できることになるかもしれない。
まあそれでも気軽に24時間放置とかは出来ないけど。

ってか、nyネットワークにどうやってそんなブツを
流すかが本題だろ。

そもそもノートンがこれまでに検疫していないウイルスを
だれが作るのかと。

「現時点では、利用を中止する以外に対策はない」
不安を煽っていますな。ＳＳＭとか使えば問題ないんではないかと。

>>154
いやー実際のところあんだけantinnyに引っかかる奴がいるわけだし、
情報流出の機能をクラッシュに変えればいいだけだし。
それにクラッシュプログラムなんて1時間あれば余裕で数万台のノードを
停止させることも可能だから100人程度感染するだけでも被害は甚大だよ。
ノードリストの復号は成功してるんだっけ？

>>155
別に間違ってないよ。未然に防ぎたかったり実際に実証コードが出回ったら利用を中止するしかない。
でも実際はまだ被害が確認されていないのだから慎重な人以外は中止する必要はない。

>>156
System Safety Monitor って知ってる？

>>153
クラッシュはただオーバーフローさせればいいんだから簡単だけど、
メッセージのポップアップは任意のコードを走らせなきゃならないから
かなりの高難易度でしょ。ていうかそれができたらnyの崩壊を意味する。

金子氏がソフトにあっては当たり前の不具合に対し､バージョンアップできない環境におかれたのが､今回の騒動の最大の原因だろう｡

>>157
知ってるけど自マシンでのウイルスの起動は防げても
攻略パケットを受けた事によるクラッシュは防げないよ。
ポート閉じないと。
>>158
OSのメッセンジャーサービスを利用すればいけるかなと思った。
任意のコードを動かすのは難しくても既存のプログラムを利用するならまだ簡単な方かなと思って。

>>160
( ・ω・)つ∩ﾍｰﾍｰﾍｰ
勉強になりますた。

物理的に、nyネットワークに流せるってことは、
今この掲示板に書き込みしている奴のマシンにも
流せるんでないの。

>>160
ふと思ったんだけど、
＞自マシンでのウイルスの起動は防げても
許可してないファイルの起動が防げれば、最悪マシンを乗っ取られることは
ないんじゃない？

ポートへのパケット入力でコケるなら、異常パケットをリジェクトする
フロントエンドでも作れば解決するのでは。

I/O関係のパッチはプログラムの外部に当てる手もある。

>>163
いや、起動してるのはあくまで「winny.exe」であるって事になってるはずなので
その方法で防ぐことは難しいんじゃないかな。
というか単にwinnypに移行すればいいと思うよ。

>>165
( ´･∀･`)ﾍｰ
レスありがと。

>回避策は「利用中止」のみ

実証コードが出てくれば自動的にクラッシュして止まるから
それまで使ってれば良いんでしょ？

このwinny.exe自体を内包するEXEファイルを作って、外側のexeファイルでいろいろコントロールし、
それを内包したwinnyに投げたり、逆に受け取って流したりとかできないものかねぇ

よく分からんが
メール使ってるとスパムやウイルスメール送られて
PCが駄目になることがあるから使わない方がいい
って言ってるのと同じように見えるんだが

割り込みレスｽﾏｿ

>>163
ここの説明が分かりやすいかも
ttp://grin.flagbind.jp/archives/2006/03/ms05-040_exploi.html

SYSTEM権限のcmd.exeとか、多分防げないと思うんだな

>>152
ということは、NOP等を大量に含んだデータにでもして、リターン先をうまく
引っかけない限りコード実行は不可能？？？

>>169
まったく同じ理屈ですｗ

ｎｙやってるアホが、
バッファーオーバーフローがやばいから使用中止しようなんて
考えるかねｗ

>>170
(：｀･ω･) おお、何やら難しそうなサイトが。
情報ありがとう。

>>171
うむ。

次に投げようとしたときにはすでに、もう・・・　みたいなことになっている

636 名前：[名無し]さん(bin+cue).rar　[sage]　投稿日：2006/04/22(土) 22:59:10 ID:VRkomkrc0
IPAの記事と↓
http://www.ipa.go.jp/security/vuln/documents/2006/JVN_74294680_winny.html
元ネタのJVN#74294680↓
http://jvn.jp/jp/JVN%2374294680/index.html
と微妙に違うな、元ネタの方はwinnyの異常終了の可能性だけしか想定してない

仮にIPAの記事通り任意のコードが実行されたとしても
winnyを実行しているユーザアカウントの権限でしか実行出来ない様だから
winnyを権限の弱いユーザで実行するとか
winnyを実行しているユーザに他ドライブや他フォルダへのアクセス制限かければOKじゃねえ？

>>171
>>114にある2つの命令におけるレジスタの値が制御可能であるなら、
書き込み、かつ実行権限があって固定されたメモリ領域があればコード実行は可能だよ。

普通にビルドした場合はそういう領域はないんだが、
実行ファイルがpackされてたりする場合、展開時に実行エリアを書き込み許可にするから
元に戻してない場合はそういう領域が出て来る。
winny.exeはぱっと見では明らかにpackしてあるように見えるがそのへんどうなのかというところ。

実際、これだけ漏洩が騒がれてるのに使っている人は
すでにそれなりの環境だろうから実証コードが出てくるまでは
現状のままでいいと思うよ。
実際に出てきたときにnyを捨てるかnypに行くか考える。
ただし隔離環境を作っていない人は素直に様子見した方がいいと思うな、最低一週間。

Winnyってexeとメモリ領域の書き換えをチェックしてなかったか？

この場合NX BitとSP2のバッファーオーバーラン阻止機能は
どうやってかいくぐるんですか？

winnyにセキュリティホールってｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗ

>>177
確かに制御可能だけど、ともに発動条件はかなり微妙。Advisoryではヒープの
オーバーフローって話だけど、それで行くなら当該レジスタの制御に関与する
部分をうまく上書きするのは至難。まぁ(1)は(2)より可能性はあるけど、影響が
少なくないはず。固定領域は不可能じゃないけど、発動前に副作用で落ちる
場合がほとんどになりそうだから、実使用環境で想定どおりに注入コード
発動まで持っていけるのは確率的に非常に小さいと思える。なので、
このAdvisoryで指摘された方法論でbotnet作ったりは難しいんじゃないかなぁ。

不正パケットが発生しだしても弾けるから無問題

マジレスすると2回やられた
しかしながら、MS03-026の最新版を適応すると回避できるようだ

>>182
に、日本語でお願いします

何か、どこぞの団体がウインナー使わせない様に必死ですな。

メモリチェックに関して検証してみた。
実行直後にpackされたメインプログラムの展開ルーチンが入ってる
$00f07000〜$00f0874fの領域(固定)は、展開して起動した後は
OEPへのjmp命令が1個ぽつんと残るだけなのだが、
ここのメモリは適当に書き換えてもwinnyの挙動には影響はない模様。
当然だが実行属性あり。

というか$401000〜のメインプログラム内に埋め込まれてるデバッグ用文字列なんかを
適当に改竄もしてみたけど通信は止まらずダウンもできた。
チェックってどこをチェックしてるんだろう。

>>16
えらく簡略化されたな。

何が起ころうとも、危ないことは全てサブPCを使ってる俺は安心

>>187 packerのtELockの機能で展開時に改竄チェックと
デバッガ検出をしてるだけだと思う。
だから展開後のWinny本体はメモリを書き換えても影響なし。
メモリを書き換えるUp0パッチが多いのは多分そのため。

彼女にセキュリティーホールが見あたりません＞＜

>>191
アナルを探せ

結局修正予定がないってところが最大のポイントだと思う。
天才が数ケ月かければ小さなセキュリティーホールでも大きな脅威へと変わる可能性がある。
他の脆弱性と組み合わせればなおさら。

>>168
できなくはないと思うが、あんまし意味なさげ

まあ天才はより安全なP2Pを作るよ。

こんなバケツリレーソフトごときをインストールする香具師の気が知れん。

>>196
じゃあ藻前は焼夷弾が落ちてきたときどうするのだ。
そんな態度では向こう三軒両隣の皆さんは助けてくれないぞ。

バッファオーバーフローで穴ついて任意のコード実行させるなんて・・・
大きな黒髭君の中に、黒髭君が入ってて、
さらにその中に小さな黒髭君が入って、んでもって一番外から剣突っ込んで
小さな黒髭君を飛び出させるようなもん。
つまり、中身が全部わかってて、
しかも条件（例の場合、穴の中で小さな黒髭君まで貫通する穴があり、かつ、それが小さな黒髭君が飛び出る穴）が
満たされて無いと無理。

別にできるじゃん

99.99%の確率で失敗する(クラッシュするだけ)けど0.01%は感染するっていうだけでも十分ヤバくね?
download.txtに1行書き加えてウイルスをダウンロードさせる
→スタートアップに登録するっていうくらいのコードなら書けそう。

>>194
今回の話は通信テキストから入ってバッファをあふれさせるって話だから、
ラッパーで簡単に阻止できる。

>>200
確かにそれは可能。
でもそのためには10000のノードと通信を張って仕込んでやらないとダメ。
１ノードに感染させるのにそれだけ足跡を残さないとならないし、そこまで
大規模に落ちる事象が出れば騒がれる。一般のウイルス・ワームのように
自己の再生産にまでもっていくのは、まぁ大変じゃない？0.01%ならね。

>>201
ちょっと阻止コードを書いてみた。

Hey, そのコード　ヤバイぜ　bro
それじゃ　バッファが　オーバー flo
ちょいと　悪いが　通信　shut down
そんな　お前が horny blown

ふむ。ブラスター作った人ってすごいスキルがあったんだろうね

>>203
そのラッパーじゃねぇしｗ

>>203
お前、マジ天才wwwwwwwwwwww

じゃあどのラッパーだYO!

個人情報を一切いれないwinny専用PCをセカンドマシンとしてもてばすべて解決。
VMWarePlayerでもいいけどな。

>>204
スキルもあるけど、良い穴かどうかってことと、あとは粘着力じゃない？

>>207
これかも
ttp://www.seirogan.co.jp/land/gallery/img/seirogan_640.jpg

>>187の改竄チェックに引っかかるとこんなのが出る
ttp://www.uploda.org/uporg370678.jpg

>>203
コンパイルしてmp3にしてｲﾝｽｺだ！！

つまりexe書き換えはチェックしてるけど起動後のメモリ書き換えはチェックしてないってことか

ただ>>182＝レジスタの制御は確実にはできない、という意味だとすると
一回に4バイトしか書き換えられないわけだから、ちょっとしたコードでも
かなりの回数書き換える必要があるわけで
失敗した瞬間AccessViolationで落ちる可能性が非常に高いってことかな

>>208
情報流出に関してはそれでいいけど、踏み台とかbotnetに関して言えば
それはむしろ好都合かと。今回指摘の穴は毛穴級な感触で、時流に乗って
winny排除にうまく使われてる感じだけど、他に股間級の穴が（ry

>>201　攻撃を防ぐにはパケットの内容を確認する必要があるから
ラッパーでRC4を復号しなきゃいけないはず。ラッパーとny本体の
両方で復号作業をするのはなんかもったいないw　気にしなければ
いいんだけどさ

作者による修正が一番の解決策だよなー

攻撃？
やるならやれよバーカ
としか思わん。

>>212
いや普通にやろうとしたら、仕込んだところにジャンプさせるように書き換えれば
いいわけで、それなら４バイトで十分。だけどそれがうまくいくほど良い穴じゃなさげ。
確実な制御は、まぁ難しい部類だね。

5秒に1回落とされたらそうも言ってられん

>>215
同意。
ＯＳ破壊されてもハードが死ぬわけでもないし、大切な動画はDVDに焼いてるし。

仕事用のＰＣは完全に隔離してるから情報が漏れることはない。

>>214
winny禁止法＋共謀罪＋盗聴法で一斉検挙が一番の解決策

>>214
ほんの数行修正して、問題が起きないかしばらくテスターの様子みれば終了。ってな穴だからね。
よりにもよってstrcpy()なら。

作者が動けりゃ苦労しないか。
だが、ややもすれば一夜にして巨大なボットネット誕生なんてｽﾃｷ、いやあぶなすぎる。

ラッパが現実的だろう。あとはたのんだ>>203。

>>216
え？その仕込む方法が(1)だから、4バイトづつちまちまとしか書き換えられない、ってことじゃないん？
(1)に関しては確実に制御できるっていうなら話は変わってくるけど。

ブラスターの場合、受信させた不正コードは予測通りのアドレスに書き込まれるから
実行できるんだろ。

サラたん萌え〜〜と思ったら、彼爆死。

まあよい。


ちょいと今回の件を整理するとだな、いくつかの突っ込み所があるわけで。
１．攻撃の現実性
２．ネットワークの危険を排除できるのに、裁判上の理由から排除できない
３．攻撃が行われた場合、泥縄( 著作権法 違反と不正アクセス禁止法違反の相殺が起こる)
４．Advisary の危険度レベルの妥当性( ヒープバッファフローで高になるんかね)
５．IPA、誇大表現しすぎ。JARO通報決定

>>219 「大臣！刑務所がもう200ほど必要です！」てなことにw
>>220 んだねえ。巨大なﾎﾞｯﾄﾈｯﾄは萌え…いや危険だ。知らないうちに
ヤバい仕事に使われてたらって筋書きが嫌〜

>>203 mp3期待してますぜ

ネットつながないでｎｙを使ってる俺が勝ち組
ｎｙを使いながら安心安全！！

というか(1)さえできれば、例えば終了処理を直接書き換えてしまえば終了時に発動となるわけで
(2)はそれほど重要ではないな
問題は(1)を確実にできるかというとこだ
packerのせいで実行エリアが書き込み可になってるのがでかいね

ｎｙやらないで洒落使ってる俺が勝ち組
洒落なら安心安全！！

>>225
その発想はなかったわ

んで、問題提起なんだが、
ゆんゆんちんが不正アクセス禁止法違反になるかならないか、
という問題。

Exploitコードを出せば、かなりグレーゾーンで不正アクセス禁止法違反(犯罪幇助)だろうな。
ny　作者が作っただけで著作権法違反に問われているんだから。
それとどこが違うの？
むしろ、彼がExploitコードを作れば、確信犯的要素が加わるんだよなぁ。


さて、ということで、日本のコンピュータネットワークの発展には、今回の問題
( Office、47氏、ゆんゆんの罪)を整理せんといかんのとちゃう？

>>221
一般論としてexploitはPC奪取をトリガとして通信バッファ内などに
仕込んでおいた自己コードに制御を移すって方法を取る。で、そのPC奪取
ポイントが(1)みたいなコード書き換えや(2)みたいな関数ポインタや
スタックオーバーフローにおける戻りアドレスってこと。なので、
バッファに仕込んだ自己コードの寿命内にそこに飛ばせれば良い。
だけど、実使用環境でそれを確実にするのは難しい感触。確認はしてないけどね。
だとするとちまちま書き換えでどこかにコードを構築ってことも考えられるけど、
それはほとんど無理と想像。粘着すれば可能になるかもしれん。

対処法は、穴となるプログラムのアドレスとコードがわかってるんだからわりと簡単かも
レジスタ範囲をチェックするプログラムを埋め込んでその直前でチェック、
あるいはリバエンして穴がなくなるようにプログラムを改変するような
メモリパッチをあてるプログラムを作って起動後すぐに実行すれば良い

5228ce: 7f 38 jg 0x522908

有名どころではWinamp、Skype、iTunes、IE、firefoxなどもヒープのオーバフローがあって
任意の実行コードが可能となってすぐにパッチやバージョンアップされているけど
今回のWinnyとはどこがどう違うの？これもデマや噂のレベル？

バージョンアップされないのが違いであり、前代未聞とも言える。

>>230
なるほど
ただ、その一般的方法の場合バッファの位置が固定である必要があるよね
>>152ということならそれはないとすると
現在のバッファの位置を取得してそこに飛ばす命令を埋め込むか
それだと4バイトじゃ無理っぽいけどかなり少なくはなりますな

ttp://sylphys.ddo.jp/upld2nd/neta/src/1145164968470.jpg

結局天才が粘着すればなんかおもしろい事できそうな感じするねぇ。
実際バージョンUPしないから粘着可能だし。

>>231
どっちもライブラリや言語構造によるコードだから、排除は不可能。
普通に通信側フィルタで元から断つのがお勧め。通信側で未チェックが
あるのが元凶なわけで、(1)(2)は奪取ポイントとして指摘されている。

あー、バッファ位置が変動してても現在のバッファ位置が格納されてるワークが固定だとするなら
(2)でebxにワーク位置-$0cを入れてひっかければバッファ先頭からコード実行できるんだな

>>239
考え始めると面白すぎて一線を越える可能性が出てくるので注意。
巨大botnetのherderなんてﾊｧﾊｧしちゃうけど、実験は隔離環境で外には
出ないようにね（笑）。

>>237
天才ってのは金になる事を思いつく
winnyを潰したって金は発生しないし
んなことするくらいならWindowsの穴を攻撃するコードを作るほうが金になる

>>241
天才っつっても単に技術上の話でしかないからそんなことどうでもいい。
人格破綻した天才なんてありがちでしょ

乗っ取ると具体的に何が出来るの？
踏み台にされて中継機にされちゃうとか
ネット銀行の番号とパスがバレるとか？

　　|　Wｉｎｎｙは全然悪くない！！！
　　|　凡人にこのソフトウェアの素晴らしさは理解できん！
　　|　今の時代４７氏のような人材が必要なんだよ！！馬鹿！
　　＼＿＿＿＿＿＿＿＿＿＿＿　＿＿＿＿＿＿＿＿＿＿＿
　　　　　　　　　　 　 　 　 　 　 　 ∨ ｶﾀｶﾀ＿＿＿＿ ＿＿＿_
　　　　　　　　　　　　　　　　　　∧＿∧ 　 |｜＼　　 .＼　 |◎ |
　　　　　　　　　　　　　　 　 　 （ #｀Д´）　 |｜　　|￣￣|　 |：[].|
　　　　　　　　　　 ∧＿∧ . ┌（ 　 つ／￣l｜ ／￣￣/　..| ＝|
　　 ∧＿∧　　　（　TДT）　|└ ヽ　|二二二」二二二二二二二二」
　　（　TДT）　　（　　つつ 　￣］||_＿） 　 |　||　　　　　　　|　||
　　（つ　　つ　　/　 /　/　　.／￣＼　　／　|| 　 　　　　／　||
　　と＿）＿） 　（＿__）__）　 ◎ 　 　◎ .[＿__||　　　　　.［＿__||
　　　　　　　　　 　 ∧
　　 ／￣￣￣￣￣　￣￣￣￣￣￣￣￣￣￣￣
　　 |　情報また漏れてますYO〜
　　 |　本当に良く頑張った・・・もう充分だＹＯ〜

>>238
他にも奪取ポイントはあるだろうってことか
オーバーフローをチェックするべき位置が確定できればそこを書き換えればいいんだろうけど
それは難しいんかねえ

>>240
や、どっちかというと対処法考えるほうがメインだから
実際試す気はないｯｽｗ

>>243
もし乗っ取りが成功すればの話だけど、どっちも可能。
今回の指摘の内容でそこまでこぎつけるのは、ちょっと大変じゃないかなぁ。

>>241
そのとおりだな。
入ってるか入ってないかわかんないWinnyを探して穴攻撃するなら、ほぼ必ず実装してる穴だらけのOSの穴を攻撃する
方がはるかに楽だ。

>>208
同じネットに本業用PCがあるとマジヤバイ。

まぁ　IPAも必死だな　って事かな。

>>208
自分が漏らす心配よりも、他人が自分の情報を漏らす事の方がよっぽど心配。

ん〜イマイチ良くわからない。
攻撃されるとしたら一斉に攻撃されるの？

誰かがやられたら逃げるってのは無理？

>>200で書いたような、「他のしくみ」を併用した方法でのっとるのは可能かもしんない。
夢が広がる

バッファ内のプログラムを実行するってことならDEPも対処法にはなりそうだけど
DEPがONの状態で現状のwinnyは動くんだろうか
なんか見た限りコード部にも実行属性ついてないしかなり怪しそう

なんか全然わかってないバカが1人

>>247
近頃はポートが空いてないので、OSの穴は攻撃しにくい。

>>245
指摘のポイントは、適当なパケット食わせてエラーで落ちたところを拾ったか、
定石的に良くあるところをひっぱっただけのような感触もある。実環境で有意なことを
できるほどの自己コードの実行までは成功していない可能性もあるんじゃないかと。
今回の話が万が一その程度だとしても、winnyが安全だってわけじゃないけどね。
オーバーフローをチェックすべき位置を確定するのは、簡単な部類の話。
再コンパイルでもパッチでもラッパーでも互換ソフトでも対処はできるだろうけど、
実際どうしたもんなんだろうねぇ。やっぱmp3リリース？

念のために言っとくとID:tcUHpjv40のことじゃないからね>>253

>>251
それだったら素直にキンタマ的なアプローチのほうが早いかと。実績もあるし。

　　|　Wｉｎｎｙは全然悪くない！！！
　　|　凡人にこのソフトウェアの素晴らしさは理解できん！
　　|　今の時代４７氏のような人材が必要なんだよ！！馬鹿！
　　＼＿＿＿＿＿＿＿＿＿＿＿　＿＿＿＿＿＿＿＿＿＿＿
　　　　　　　　　　 　 　 　 　 　 　 ∨ ｶﾀｶﾀ＿＿＿＿ ＿＿＿_
　　　　　　　　　　　　　　　　　　∧＿∧ 　 |｜＼　　 .＼　 |◎ |
　　　　　　　　　　　　　　 　 　 （ #｀Д´）　 |｜　　|WIDE|　 |：[].|
　　　　　　　　　　 ∧＿∧ . ┌（ 　 つ／￣l｜ ／￣￣/　..| ＝|
　　 ∧＿∧　　　（　TДT）　|└ ヽ　|二二二」二二二二二二二二」
　　（　TДT）　　（　　つつ 　￣］||_＿） 　 |　||　　　　　　　|　||
　　（つ　　つ　　/　 /　/　　.／￣＼　　／　|| 　 　　　　／　||
　　と＿）＿） 　（＿__）__）　 ◎ 　 　◎ .[＿__||　　　　　.［＿__||
　　　　　　　　　 　 ∧
　　 ／￣￣￣￣￣　￣￣￣￣￣￣￣￣￣￣￣
　　 |　村井先生また漏れたそうですYO〜
　　 |　今度は皇太子様だそうですＹＯ〜

>>256
漏れかよorz

>>257
exeはふまないぞと自信マンマンの人が感染するとしたらどんなパターンかな
という点にしぼって書いてみたのでした。

>>257
キンタマでは無警戒な香具師の情報しか漏れず、正直つまんなかった。
が、普通のセキュリティーレベルの香具師の情報が漏れ始めると、すごいことになるかも。

バッファロ〜
草を食っべてるぅ〜

>>260 >>261
確かにそれは興味深い話かも。
exeを踏まなくてもメディア系ファイルをcraftしたのは踏むだろうし、
通信の穴から入るってのもアリかもね。なんてこと考えはじめると
あらぬ方向に逝っちゃいそうだけど、今後出てくるだろうなぁ。
その時は誰が悪者にされるのかな（笑）

でもまぁ、パソコン使ってて情報漏れるなんてみんな想像してなかった
わけだし、セキュリティ関連ソフトがあれば絶対大丈夫と思う人が大多数なわけで。

普通のアプリはなんかあったらVerUPするわけで、hackする側は
過去のバージョンに対して攻略仕掛けてもつまんないわけで萎えるんだが
今回はモチベーション高まりまくりな人が多そう。

ダウンロードファイルリストとキャッシュファイルリストとIPアドレスを京都府警にリアルタイムに送りつける攻撃ｷﾎﾞﾝ
VMウェアだろうが専用PCだろうがはたまた専用回線だろうがリアルにアボーンなウイルスｗ

するとつまり
64bit版vistaでnyすればいいわけか？

888 名前：[名無し]さん(bin+cue).rar[sage] 投稿日：2006/04/23(日) 03:55:45 ID:RJvO7aQI0
バッファがあれば、47氏もﾀｲ-ﾎの時点で、ただちにnyネットワークを止められただろうに
ある意味、堅牢で作者でさえどうしようもなかった…府警が余計なこと言ったしな。

落とすにしても、クローズドのLAN環境だから試行できるだけで
そんな特異なパケットはWANを通らない。えーと?? 脆弱性じゃないやん。

WinnyをWindowsに言葉を置き換えて通用するな。

nyp に　　ｎｙ　から　人が流れ込んできたｗｗｗ

　　　おまいら　分かりやすすぎｗ　笑っちゃうぞｗ

　　　しかしまぁニラーは現金なもんだな　　　滅びんよこの共有ネットワークはｗｗｗ　　　　　　　　

出回っているアプリのほぼ100％脆弱性はあるでしょ。めんどくさいのとくだらないから話題に上ってこないだけで。

ネット専用にPC用意して、大事な情報の入ったPCは電話線はもとよりLAN自体もつながずに隔離するのが一番安全。

安全性の向上って、

悪意のある危険なファイルを排除できるようにすること？

それとも、違法利用者が逮捕されにくくすること？

やっぱりDoSツール出てきたねぇ

もろよわ性　Windows ≒ Winny

実証コード出ました。早いねー
ttp://d.hatena.ne.jp/ultraist/20060422/p2

こんなマニアックな説明で使用者が減るとは思えない

>>274
消したって書いてあるよ？ホントに書いてあったんか？？

車のシートベルトをしなさいっていうのと同じで
本来自己責任なものでも罰則付きで禁止しないと
バカはいつまでたってもバカのままだからね。

Winnypでも落ちるってさ。
自主的にやめるまえに汚染パケット飛びまくりで
使いものにならなくなりそうだ。

ところでWinnyを別パソコンで独立して使ってる人って大丈夫なの？

同じLAN上にあるなら結局汚染されてるってことにならんの？

汚染パケット来たら落ちるから、そこから先へ広まらない。

>>276
ローカルで機能するやつがあるから試してみたら？

これがnyネットに恒常的にぶっ放されるようになったらny崩壊。
動かしてもみんな落ちまくり再起動しまくりで何もまともにDLできないのだから。

>>279
ネットワークドライブを使っていたり
他のマシンと同じアカウントを使ってたりしたら分けている意味はない。

出所不明のexeファイルを実行しろと？

山田ウイルスにDoS機能が加わるわけ。
ご存知のようにウイルスにひっかかる奴はかならず存在する。
ウイルスさえ流通できないところまで破壊されたところで平衡状態になる。

>ID:amvO+LYj0

こいつ、まるでどっかのに虚言ブロガーみてぇｗ

あっさりと実証ツールが出てきてくやしいの？(笑い)

パッチ出せばWinny乗っ取れるんだからそっちのがやり放題ジャン

以前IEのバッファオーバーフローの脆弱性の説明を受けたうちの部長、
「でもEXEとか開かなければダイジョブなんでしょ？」

検証プログラム
http://tmp6.2ch.net/test/read.cgi/download/1145611336/842

あー
>>289
こういうどこの馬の骨が作ったかわからない、
あやしい実行ファイル入り.zipを無闇に解凍してクリックしないように。

ブザマだな

>>291
なにがどうブザマなのかをちゃんと主語述語まじえてしゃべりなさい。

でないと、途中から来た人間はなにがどうブザマなのかわからないでしょ。

>>289のリンク先にある.zipは>>274にあったものと同一?
この>>274のサイト運営者は誰かわかる?

これ、はっきりしとくとのちのち面白いことになると思うｗ

もしもこの>>274が実証ツールで間違いない場合、
このサイト管理者は具体的にwinnyのセキュリティホールをつく方法を
プログラムとして公開したことになる。

これを元に、もっと複雑なウイルスが制作さればら撒かれ被害が出た場合は、
それこそこのサイト管理者は幇助罪だね。

アホやねえ
そのページでコメントでも書いてこい

>>293-294

正直なところ早くShareに移行してほしい

しかし素でﾜﾛﾀｗ

なんで昨日、あれだけ金子氏に検証させろと書いたのに、
なんとそのものを公開してしまったような馬鹿が現れていたとはw

そりゃ、あわてて止められるわ。

このアホみたいなノリがどうみてもｾｷｭ板の痛い古参のノリなんだよな。

これはアタックする動きが高まるだけでWinnyそのものを使わなくなる効果は薄いだろ
バージョンアップとかWinnyp,Shareへの移行はすすむんだろうけど、Winny2b7.1で止まっていた
日本のファイル共有の流れがまた流れ出すね

乞食ども必死杉wwwww

3月22日　IPAへ報告
4月11日　IPAは「Winnyの開発者は，プログラムを実行することは不可能だと主張している」と回答。eEyeではIPAと共同で作業を進めるとともに，セキュリティ・ホールの詳細情報を報告することを選択
4月16日　IPAから「諸般の事情により，製品開発者は今回のセキュリティ・ホールを修正することができない」との連絡
4月21日　IPAがWebサイトで情報を公開

で、>>274のサイト運営者が誰かわかったら実名あげといてくれ。

winny被害がここから新展開したときに、
この人物はたいへん重要になる。

そんなに重要だと思うなら自分で調べればいいのに(笑い)

>>303
おまえには、>>272のレスのDoSツールの件しか興味はないが、
ここでその証拠を出せと俺が進めてへんにかかわりたくない。

それだけかな。
あとは興味ない。

で、おいといてと。


念を押しておくが、このサイト管理者が公開したツールは、
eEye Digital Securityの基本方針を大きく踏み出したといっていいものだ。

もしもこのサイトを管理している人物がeEye Digital Securityに近いものだったり
すっと、、、、おもしろいねｗ

>>304
推測で話すのはお嫌いなんでしょ？
あと、いい加減ウゼイから出てくんなよ
あと無意味なコテハンもやめろ

つか、Winny互換のポエニー作ってる人じゃないの？

1・eEye Digital Securityがwinnyの脆弱性を発見し公表した。

2・eEye Digital Securityはもちろん脆弱性を発見し警告はするが、
　その脆弱性を実証するツールを公衆送信状態に起きばら撒くようなことはしない。

3・ところがeEye Digital Securityがwinnyの脆弱性を公表した24時間以内に、
　winnyを停止させる実験を実際に行うツールが頒布された。

4・しかも堂々とC/Sのアップローダーで。

5・このサイト管理者とeEye Digital Securityはまったく関係ないのか?


当然の疑問ですねｗ

知能が低いとすぐ関係者とかそういう話にもっていきたがるんだよねえ。
アニメの見すぎ。

さっさとそのツールを入手して検証しろ

>>306
ほんとだ。
http://d.hatena.ne.jp/ultraist/20060313/p1

>>307

吉野家の豚生姜焼きうまい
今日食ってたらとなりの若者二人組
>>307｢ぶたなまやき定食にしようかな｣
友｢バカ、ぶたしょうがやきだろ｣
>>307｢ああ、ごめん俺頭悪いから｣

店｢ご注文お決まりでしたらどうぞ｣
>>307｢えっと、ぶたなまやき定食で｣
店｢ええっとぶたしょうがやき定食ですね？｣

味噌汁吹き出した

互換ソフト作ってるのなら検証も容易だってことなんでしょう
暗号化されまくってるからWinny.exeを多少変えてレベルだと検証もできない

実際にはﾜｰﾑじゃないbo:heapやproof of conceptは犯罪では無い。
ウイルスやMalware、Rootkitの定義とは何か・・・
PoCからウイルスを作れたからなんだというのか？

ウイルス作成可能な言語やアセンブラ、機械語としての0や1を無くせば問題が解決するのだろうか？　違う。




なんてな。

ターゲットを強制終了≠ターゲットで任意コードを実行

また陳腐化ゴッコすんのかな?

昨日さよくわかったでしょ?
どんなにいい情報を持っていたとしても
それを伝えようとするものが興奮したり下品な言葉を連発したり、
品性を疑われるような状態が続くと、
その情報そのものが陳腐化してしまう。

2ちゃんねるではスレ潰しのひとつの定番手段だよね。

今、情報をはっきり伝えてなんとかwinnyユーザーを減らしたいのは
コレ政府側の人ね。
>>1にも経産省に関係する名前が出てくるのだから当たり前。

2ちゃんねるってのはwinnyユーザーの中でもコアユーザーの巣窟。
ここに正確な情報を広めたいのだろうけど、それの側についているのが
昨日から簡単に煽りにファビョって興奮したり粘着し続けたりするようなの
とキタｗ

色々たいへんだなとか。

ボクにできることは某所から削除依頼が出たキャッシュの拡散だけだな。

だからshareとかに乗り換えればいいだけだろ。
なんでｎｙにこだわるんだか
でもこういうとshare信者とか言われるんだよな
なら他に何があるんだよと

>>307以上に陳腐なレスをここ数か月見たことがないのだが

法務部に電話しとくわ

>>313
悪意をもってプログラムを制作し、それ使って被害を起こせば
全てマルウェアじゃない?

愛読書はコーランですかね・・・

　　　　　　　　　　　　　　 | 　　　　　　悪意のあるソフトウェア
　　　　　　　　　　＿＿＿＿　　|
　　　　　　　　　　|　　　　　　　 |　　　　　　　　　　　 ＿＿＿＿＿/
　　　　　　　　 ￣　　　　　　 　/
　　　　　　　　　　　　　　　 　 /　　　　　　　 ／　　　　　　　　　　　　　　＿＿＿＿＿/
　　　　　　　　　 　 　 　 　　 / 　 　 　 　 　 |
　　　　　　　　　　　　　 　 ／　　　　＿／　 |　　　＿＿＿＿＿＿/
　　　　　　　　　　　　　￣　　　　 　 　 　 ＿|


　　　　. /＼　　　　　　　　　　. ／＼
　　　　/::::::::＼.＿＿＿＿＿.／　::::::::ヽ、　　　 ヽ
　 　／　::　 　　　　　　.::::::::::::::::::::::::::::::::::＼　　　つ
　／　　　　　　 　　　　:::::::::::::::::::::::::::::::::::::::::ヽ　　わ
　|　　　　...__.__.__._　　　 　__.__.__.__　　::::::::::::::|　ぁあ
　|　　　ﾉﾉ　　_　　　　　 :　　 　_　　ヽ　:::::::::::|　ぁぁ
. |　　　　　/　 ヽ　　:　　　. /　　ヽ　 　　:::::::::|　あぁ
. |　　　ヽ__ヽ○ /__ﾉ: 　　__ヽ ○ /__ﾉ　 ..::::::::|　ああ
. |　　　　　　　　　::../　　　　　　 　 　　　　::::|　ぁあ
　|　　:::　　　　　　:::ヽ　　　　　　　　　　::::::::::|　あぁ
　＼　　::　　/ /　|:^^^^^^^|:＼.ヽ　　　 .::::::丿　ぁぁ
　　. ＼:　　/. ヽ　|:^^^^^^^|:　/　ヽ　　 .::／　ああ

無罪を勝ち取る魔法の言葉

悪用厳禁

塞ぐところを塞いでおけばバッファオーバーラン程度は無問題かと思いますけどねぇ・・・
ｎｙがひっくり返ってシステムが不安定になってるときにわけのわからん実行ファイルクリックするなどは普通はあり得ませんし。
ダウソしたものを当たり前にウイルスチェック、ＥＸＥとかバッチは実行せずに消去。
これで無問題です。

この程度のバグならどのソフトにでもある。
いままで見つからなかったのが不思議だ。それだけすぐれたＰ２Ｐソフトってことなんだろ。
それに権限のっとりはまだ確認されてないし、

>これに対し金子氏は、
>Winnyについてはさまざまな部分でチェックをしているため、「仮に仮にバッファーオーバーフローの
>脆弱性への攻撃を想定した場合でも、これによりあらゆる任意のコードが実行が可能という訳では
>無いと判断」しているという。

>Winnyについてはさまざまな部分でチェックをしているため
>Winnyについてはさまざまな部分でチェックをしているため
>Winnyについてはさまざまな部分でチェックをしているため
>Winnyについてはさまざまな部分でチェックをしているため

よくあることではない。
ポートを空けるようなサーバー的プログラムでこんな穴が放置されるのは
いままでになかったこと。
クラッシュの実証プログラムも出てきた。ご愁傷さま

　　むしろこのパケットを定期的に流せば強制終了させられるんだから有効利用しろと（ｗ

あ〜そうか、ここでｽﾏﾝﾃｯｸが問題の特殊なパケットを防御するルールを作るのか。
NISならNYの脆弱性も防ぎ安心です、とな。

>>325
乗っ取られなくても即時強制終了させられる時点でnyネットワークは終わる。
延々終了と再起動を繰り返してまともに通信できないnyを走らせて、なんか意味があんの？

>>328
winny起動してたら強制的に終了させたりね
今後PCを乗っ取るパケットが出る可能性もあるので
強制終了パケットが来る前に先に強制終了で安心安全

>>329
細工をしたパケットを受け取れば強制終了してしまうため
送信者と受信者の間に中継者は存在しないと考えられる。
ゆえに、送信者の特定は容易。
そして、延々と攻撃を目的としたパケットを送信することは犯罪。

そんなもん、まともに通信できなくなってから考えりゃいいじゃん。>>329

強制終了なんていやん、パケット遮断してて。>>330

>>331
ACCSがPING食らいまくってもどうしようもなかったのと同じで
実際は何もできないよ。
それにウイルスに仕込ませるんだから攻撃してる当の本人は気づいてないしな

ACCSにPINGは固定アドレスだろうけど
ノード情報はどうやって手に入れるのかな？
ある程度攻撃を続けると孤立してどこにもつながらないような気がするけど

>>334
基本はカウンター攻撃だね。
一定時間おきに初期ノード公開ページからノードリストを取ってくるとか。
これ結構痛いんじゃない?

検索リンクが5つ繋がった段階でうち3つに発射するとかなら
残ったリンクを囮にして次々落としていけるかもな

establishedな状態が終わった(検索が終わった)瞬間にドーンとか。

で、誰か被害にあった？

>>331
接続ipに対してnydosかます仕様のキンタマ亜種ならどうよ?

Winnyは異常終了するだけで、ｷｬｰｷｬｰ騒がれて人気者だな

必死になって宣伝して、ようやっと思い出してもらえるのとは大違い

今更感がめちゃ漂うんだけど。
この何年か国内ソフトウェアの総稼働時間を纏めると
余裕でベスト5入りしそうなソフトウェアなのに、
今になって、セキュリティーホールってのおかしいだろ。

なんで今まで誰も見つけられなかったのに、昨日今日で
ツールまで出て来てんだか。

まぁ、ウィルスが流れてる時点でそれが穴と言えん事もない。
キンタマでwinnyネットワークが終わりだと言われてたのに終わらない。
中途半端な穴だとすると、何のダメージもないんじゃなかろうか。

そこら辺は実際問題どうなんだ？どんな感じの穴なんだ？
天才ハッカーが現れるとかの妄想じゃなくて・・。

>>343
キンタマはwinnyの穴ではなく人間の穴をついているのだよ

さおじゃなくて？

まぁ男でも穴はあるしなぁ。

ShareなんてWinnyより後進的じゃねえか

>>347
最近の古い技術を見直すっていう流れを君は無視している。

新しければいいということじゃない。Ajaxもそうだが、古いからってんじゃなくて、どれだけ
利用価値があるのか？ってことだ。総合的にみてね。

そう考えて時に、現時点ではshareは確かに先進的な技術を使っているわけじゃないが
利用価値は十分にある。

お、検証もう出たのか。すばらしい。

国内リーグで4位に沈んでるようじゃだめだろ。利用価値無し。

>>342
逆アセンブル結果から起こされたソースが出てきた時点で
未チェックバッファが存在してることはダウソ板で指摘されてた
けど、別にこれなら大した問題じゃないということでそのまま流された

今回の騒動は、>>351の情報から推測すると
大した問題じゃ無さそうな所を晒し挙げて、
認知度を高めて問題箇所に仕立て上げようという
工作の線が濃くなって来ましたね。

憶測と実証の違いもわからないバカがいるな

>>353

どこに実証があるのですか？

ｎｙの動作には大した問題じゃないだけで
乗っ取られないという意味じゃないような。
ウィルス対策にｐｃを購入する人達もいますし
メーカーによるｐｃを売らんがための陰謀でしょう。
貴重な税金がｎｙ対策費として消えていくのか。。。

AMDのCPU、最近のIntelの使ってれば大丈夫じゃまいか
NXビットが使えるもの

これSHAREでもおなじようにバッファオーバーフローが起き得る
と思うけど。

>>357
ｽｰﾊﾟｰﾊｶｰ発見。報告しろ
http://www.ipa.go.jp/security/vuln/

nyが原因じゃなく、winの欠陥らしいね
相手のIPがわかってPORT開いて待機する仕組みを持つソフトは全て当てはまる

ポート0にしてれば無問題なのか？

>>359
じゃあＭＳに修正バッチ作って貰おうよ　ｗ

ny専用機のサブPCだから平気といってるヤツ
そのny専用機がのっとられて、メインPCに侵入する可能性もあるんだからな

基本的にメインがMac使いの人には無縁のお話なんだけどね。
最近のインテルチップでのWIN/Macだったら微妙な所だけど。

既にダウソのあるスレで対策パッチが作られて配布され初めているのだが……

>>364
そりゃ実証のために公開されたexeに対してだけの対策パッチ。
どこの誰が作るかわからんコードには無力だろ。

>>365
exploitになるコマンド１５と１７そのものを無効にしている。
代償として一部機能が使えなくなってるが普通のファイル転送はOK
他のexploitになるコマンドが見つかればこれでは駄目だけどね

そのパッチくれ

>>367
ﾀﾞｳｿ板にある。

このパッチ大丈夫？
添付ソースをコンパイルしたら40KBのDLLになったけど、
元から添付されてるDLLは44KBだ。
コンパイラの違いか？

だ〜〜〜〜ら〜〜〜〜〜　　ｎｙｐ　に　しろってｗｗｗｗ

nyp
Ver=0落ちない。
Ver=1たぶん落ちない。
Ver=2、Ver=3落ちる。

http://nov.2chan.net:81/b/src/1145793152029.jpg

>>369
コンパイラまたはリンカの違いだろ
心配なら自分でコンパイルした方を使えばいい

>>370
ｎｙpの新しいバージョンが出たよ

nypに乗り換えれば全て解決か

nypってどこで拾えるの？信用できるトリップはどの人？

nyに信用できるトリップなどない

セキュリティーホールなんて無駄無駄、貧弱貧弱
ウィーーーーニーーーーーーー！！！！！！！！！！！！！

>>375
http://www.nynode.info/winnyp/v2.0b7.27/

【匿名強化版】Winnyp by lark Part25b【完全互換】
http://tmp6.2ch.net/test/read.cgi/download/1144678509/

lark氏、乙。

で、今日も普通に起動できてるわけだが

>>379
今はシートベルトと同じ感じだと思う。
事故ったりヒヤリハットを経験しないとベルトしなかったでしょ法改正前は。

他人の個人情報をばらまいた人達の脆弱性について、IPAは何も語らないね

ｎｙとｎｙｐは共有できないんでそ？みんなでｎｙから移らないとダメじゃん

nypにはnyとの互換モードがある

nypのスレ行ったらVerがどうのこうの言ってた。敷居高そう。

そうなんだ、でも
＞で結局は7.1以前は通信方法が分かっているので切り離さないと駄目ってことに
こんなこといってて
互換モードだとバッファ〜の被害はないけど
＞修正だけでは強制終了よりダメージあるんじゃないかなと思う
互換モードでもんだいなす？

>>382
女の連れションじゃないんだからｗ

多様性って大事でしょ?
様々な環境に合わせて進化しておくことで、一つの種が潰れても
もう一つの種が生き残る。その確率を上げるために生命は多様化という
戦略をとるわけ。

セキュリティでも基本じゃないですか。
みんながつかっているツールは当然注目を浴びやすく、リスクも上がる。
だからみんなとは違うものを使うことによってリスクを下げる。

もしも、それまで一番使用されているものが使えなくなっても、
すぐに次に移る。

これがネコ氏がいっていた「イタチごっこ」ってことだよ。

>>385
その書き込みはv7.1側がアタックでぼろぼろになるからキーが信用できないという前提があるんじゃないかと
v7.1側もパッチ適用で生き残ってればまた話はわかるかと

どちらにせよ今の素のv7.1は緩やかに死亡

>>356
DEPが効いても、nyが止められちゃうこと自体には変わりない
それにしてももう実証コード出回ってるのね
しばらくは初心者はこわくて近寄れないだろうからそれだけでもヨシ

ほいｗ

Winnyp > v2.0b7.27

概要 ：
B66-71互換版 / B724,726接続除去 / 通信暗復号の鍵作成方法を修正 / 最前面以外でのダイアログ摸写を有無効設定可能に / バッファオーバーフロー修正
公開日 ：
2006/4/24

作者のコメント ：
B66-71互換版です。
あまりチェックしてないので問題あるかも。
724,26接続除去してます。Verup警告はないので教えてあげてね。

3ヶ所(2call先)でそれぞれ同じclassでのstrcpyが元で
バッファオーバーフローを確認した
7.2x同士では通信鍵の作成方法が分からない限りこれは発生しません

たぶんここはキー交換の所と思うので
修正だけでは強制終了よりダメージあるんじゃないかなと思う
で結局は7.1以前は通信方法が分かっているので切り離さないと駄目ってことに

ﾀﾞｳｿの最長寿ｽﾚで脆弱性が見つかったwinny v2.0b7.1 用の
脆弱性修正パッチが出てるので、スレがわかる人は参照のこと。
winny誕生のｽﾚね。

にしても、winnyにしてwinnypにしても驚くほど対応が早かったね。
これなら別に引っ掻き回して延命工作する必要なんてなかったなｗ



皆様乙でございます。

あー、そうそう。
これだけは書いておかなければならない。

winnyを利用しての著作権法に違反する行為をはじめとした違法行為は
やめましょう。合法ファイルで清く正しく美しく。スカートの裾は乱さないように。

winnyのパッチの利用もwinnypの利用も以下同文。

またこれらの利用はすべて自己責任で。

マスコミ報道とネトランだけが頼りの初心者は
恐々として止めていくんだろうなぁ。
厨が淘汰されて、当初の状態に戻ることは良いことだ。

煽ったソフトバンク社のネットラン編集者は逮捕されろ

nyp全然落ちてこないからパッチの方で逝く
これで大丈夫なのかね

Download板最長寿スレッド

歴代ロボットアニメOP2製作計画
http://tmp6.2ch.net/test/read.cgi/download/1136652589/

>>394
落ちてこない？Winnyでということ？

そう

u君は他の穴探しするのかな

それにしてもパッチ出るの早いな
ダウソ連中のエロに掛ける情熱がいかに凄いか判った

あの板ってエロイ人達がいっぱい居たんだね。少し見直した。
でもクズなんだよねｗ

>>389
最後の三行わかりにくい

言い出しっぺの迂回ｸｿもクヅだったわけだがな。
愉快なお仲間とつるんでた、栄光の日々を懐古汁。

ttp://pc8.2ch.net/test/read.cgi/sec/1111083221/

今頃は、顔を真っ赤にして机をバンバン叩いてたりして。
はて？いつかどこかで彼のそんな姿を見たことがあったような・・・。
またかよ、懲りねぇなｗ

strcpy()使ってlengthチェック忘れてるらしい。
落ちるだけじゃ正直すまなそうだ。
でも、まぁCallのアドレスいじれるらしいのはいいとして、
任意のコードはどうやって詰め込んで、どうやってレジスタにそのアドレス詰めるんだろ？
指し込み後のアドレス調整取れるのかな。


Winny Remote Buffer Overflow Vulnerability
http://www.eeye.com/html/research/advisories/AD20060421.html

Technical Details:
This vulnerability exists in the handling of specific commands provided
by the file transfer port. We chose not to provide detailed information
about the location of the vulnerability and how to reproduce it because
the author has declined to provide a fix (See "Vulnerability History" below).
This vulnerability exists within a strcpy(). We can pass a long string argument
with some commands into a heap buffer. There is no checking of the length of this input.
Depending on the input, this strcpy() will cause one of the following exploitable conditions:

(1) 0052290A mov dword ptr [edx],eax ; We can control both of EDX and EAX
(2) 00406011 call dword ptr [ebx+0ch] ; We can control EBX

なんだ、既出か。

>>403
送信側でチェックしてるから、受信側では省略したのでは？
悪意あるノードを想定したら、受信側のチェックも必要だけど。

英語読めない人の為にeEye Advisory 日本語版

http://www.scs.co.jp/eeye/advisories/AD20060421.html

バックドアの作成も実証済みだそうだ。（多分ウニュソ氏作成だろう）
情報公開の経緯も詳しく書いてある。

思ったんだけど、Winny Proxy作ればいいんでないの？
直接Winnyに受信させないで検問受信Proxyつくる。

ヘタレなので、Winnyのプロトコルとか平均通信データサイズ知らないけど
バックドア作ったり妙なプログラム差し込むとすれば、相当サイズ大きくなるだろうし。
妙に長いパケットは切り捨てればいい。

やっぱり本家は快適だな
パッチ当てときゃ何とかなるんだろ
ちょっとnyp試してみたけど使い物にならん

ゴミ溜

本家用のパッチってメモリパッチ？
パッキングされてるよねＮｙって。
それに自己書き換え検診してるからメモリパッチしたら
1時間くらいで強制終了させられない？

>>402ﾅﾂｶｼｽ
A.D.200X@Random (17)
http://pc8.2ch.net/test/read.cgi/sec/1094297305/

バッファロー吾郎オーバーフロー？

>>1
m9(^Д^)ﾌﾟｷﾞｬｰ　Winnyの宣伝乙
もう対応されたみたいだね

家庭で三台より個人で三台の時代か…

なんだかんだいってnyって普通に使えない？

Winnyは先進的な発想を持ったソフトであることを理解せず、
情報流出がさもWinnyによって行われているような報道が、
最近マスコミで取り上げられている。
情報を流出させているのはWinnyではなく、ウィルスであり、
情報流出について叩かれるべきは、まずウィルス作成者で
無ければならない。著作権侵害でWinnyを叩くのは当然であるが
情報流出でWinnyを叩くのは、己の知識不足を公に公開している
ようなもの。
ファイルの構成を理解せずにWindowsを使用していれば、
Winnyを使用していなくても、同じようなウィルスに感染する
のは目に見えている。
ＰＣは家電ではない。付き合うのであれば専門的な知識は
ある程度必要になる。（exeで無くてもBATなども注意が必要）
残念ながら日経パソコン4/24号のWinnyの説明は間違いも多い。

なんでShareへの移行が進まないんだろう

ファイルが完成しないＰ２Ｐに用はねぇ！！

ポート開けないと使えない欠陥品だからだよ

なんだかんだであっと言うまに片付いたな。
神はまだ死んでいないってことを再認識したよ。

MXの次はなんなんだ？Part263
http://tmp6.2ch.net/test/read.cgi/download/1145802645/96

96 名前：[名無し]さん(bin+cue).rar[sage] 投稿日：2006/04/24(月) 06:20:13 ID:YdGeXuYJ0
ttp://www.uploda.org/uporg371760.lzh.html

漏れ用のver2パッチも置いとくか
[patchopt]
dllname=safeny.dll
とかwinny.iniの最後に書いとけば、バイナリいじらなくても読込先をかえられるようになってる
はず
おまけで、同様に mbox=0とか書いとけばメッセージボックスを出さなくなる

>403
strcpy()を使ってlength を忘れるなんてことがあるのか？
金子が全部書いたのかね？普通strcpy()を使うなら実行とチェックを同時に
するのが俺の中では普通の書き方なんだが・・・

まぁ正直、DoS以外は怖くないね。
Winnyの実行を制限ユーザーでやればいいだけだし。
その上で、UpFolder.txtの書き込み権限とればいい。

もうパッチが5、6種類出てきてるな。
これで万が一にも脆弱性をついた何かが出てきても
最悪の事態は避けられるだろう。

shareは昔のものは落とせないけど
nyは使う分にはそういう不都合無いし

SafeNyでパッチ

http://tmp6.2ch.net/test/read.cgi/download/1142482808/427

427 名前：390 ◆1ZgwyiegQI 投稿日：2006/04/24(月) 16:18 ID:/SYct4Hu0
度々すみません。おもいきりハッシュ間違えてたのでもう一度

[tool] SafeNy_101a.zip P8syWM7zlO 41,769 ce5a1de5e0932fdfe2b19a59808d76ec

Shareは新作しか流れないし信用もできない
Ｐ２Ｐ利用者にとってはユーザーを分割させた忌むべき物

パッチ公開している人には
京都からお迎えが来たりしないの？

Safenyにもパッチ当たったか
まぁ当然といえば当然だな
長すぎるパケットを破棄すりゃいいだけなんだから

>>429
そういうパッチの当て方じゃなくて、DLLが同一プロセスで動作するのを利用して
ｎｙのコードの一部を書き換えてる。strcpyの穴も塞いでるようだ。

>>430
スマソ、誤解してた
スレ見て把握したが、パケットの種類に応じて分岐させて
脆弱性に関わる奴だった場合にチェックしてるっぽいな

>>431
なんか勘違いしてる気がする
SafeNyが利用してるパッチはnyの実行されてるメモリ上に直接パッチをあてるタイプ
SafeNyが直接パケットを解釈して、って事じゃないよ。
俺が勘違いしてるのならスマン。

メモリにパッチ当てても強制ネットワーク遮断や終了はおきないの？

>>432
俺こそ言葉足らずですまんかった。
>>431に書いたのはメモリパッチされてる内容の方
Safeny自体がメモリパッチしてるだけってのは把握してる。

僕の肛門もバッファオーバーフローしそうです

safenyﾊﾟｯﾁはとりあえず有効なの？

そもそもSafenyって何？

>>436
少なくともオリジナル(b7.1)には有効

>>11
アホ丸出しだな

>>428
発見者は安易な気持ちで公開するべきではない、とは言っている。
ttp://itpro.nikkeibp.co.jp/article/Watcher/20060424/236080/

Uploaderに上げたりするのは一応やめといたほうがいいのかもね、
無用なトラブル被りたくないのなら。

発見者が語る「Winnyのセキュリティ・ホール」
http://itpro.nikkeibp.co.jp/article/Watcher/20060424/236080/
＞4月11日（PST）、IPAを通じ、開発者の方から「任意コードは実行できないと推測する」という返事を頂きました。
＞eEyeでは、内規により実働する攻撃コードの外部提供が一切禁止されています。そのため、コード実行が可能であることを示すため、

＞本脆弱性を修正するためのバイナリ・パッチを試験的に開発し、ヒープ・オーバーフロー攻撃に対して有効である
＞ことを確認しました。
＞しかし、パッチの一般提供は、社会的影響を考慮するとやはり困難であると判断せざるを得ません。また、
＞各関係機関より、「パッチ提供という行為そのものが日本の法律に抵触する可能性がある」との見解が示された
＞こともあり、現在のところ、一般提供の見通しは全く立っていません。
＞パッチは、開発者だけではなく第三者でも開発可能です。しかしそれは、パッチ開発者自身に重大なリスクを
＞もたらす可能性があります。もしパッチ公開を考えている方がいましたら、少なくとも事前に弁護士や適切な
＞機関に相談されることを強くお勧めします。安易な気持ちでパッチを公開することは絶対に避けるべきです。


国がなんとかWinnyの使用を止めさせようとする必死な姿にお腹が痛い

おい、ネトラン、パッチやnypの存在を早く知らせろよｗ

>>440
＞各関係機関より、「パッチ提供という行為そのものが日本の法律に抵触する可能性がある」との見解が示されたこともあり
一体どこが言ったのか気になるな。カスラックとかACCSだったらワロスｗ

ebayの試験パッチってパッキング解凍したのにしか意味ないんじゃないの。

というか、アンパック後に当てるパッチが仮に公開されたとしても
自己検診部分もカットしないとまともに動かないだろうから意味ないね。

>>444
hahahahaha!

>>444
ws2乗っ取り型のメモリパッチのソースに追加すればいいだけだろ

ebayの試験パッチの話だよ。
そこらの有志のパッチの話ではない。
dllコピーしてきてうんぬんとか。

>>447
ｋｗｓｋ
ebayって確かショッピングサイトだろ？そんなのあったか？

Shareの場合なぁ、山田サーチはShareユーザーを捜す様に出来てるからなぁ。

>>448
ああeEyeか、ごめん(w
すっかり間違って記憶してた。

>>450
>>441の
＞本脆弱性を修正するためのバイナリ・パッチを試験的に開発し
これのことか？
Exe自体に当てるパッチならそのままで行けるし、アンパック後に当てる奴でも
メモリパッチするDLLのソースちょっと書き換えれば使えるが

これの事だろう？
＞本脆弱性を修正するためのバイナリ・パッチを試験的に開発し、ヒープ・オーバーフロー攻撃に対して
＞有効である ことを確認しました。

Winny 2.0b7.1（オリジナル）にメモリパッチ当てて落とされることなんてある？
Winnypは定期的にメモリの一部をチェックしてるみたいだけど。

セーフニィ作者が脆弱性パッチ付きのバージョン更新したので終了。

>>442
他人の著作物をパッチで改造するわけだから著作権者の４７氏が訴えれば駄目だってことだろ

こう見るとWinnyって愛されてるんだね。

>>455
パッチ制作も幇助ってことでじゃねーの？

>>457
このパッチはセキュリティー問題を塞ぐ目的だけだからいいんでねーの？

>>458
そう思うよ。既に5種類以上パッチが開発されて、配布も進んでるけど、
これがないと、使うなっていっても使っている人がいる現状に対して
攻撃があった場合を想定した対策ってのができないもん。

コレがダメだというのなら、キンタマなんかのwinny依存マルウェアへのセキュリティベンダー対応も
違法ってことになる。

もしもキンタマなんかの対策が違法ならば、関連した企業は大量逮捕だよ。
ACCSだってマイクロソフトに頼んで対策とってもらった経緯があるわけだし。

つーことで>>441の話は支離滅裂。

winnyのニーズが人類普遍のエロから発生していることとか、もう少し考えないとね。



ほな

>>458
幇助は関係なく、著作権の問題なら
作者がパッチを公開してもおｋでは？
日本独自の法律に反してるそうだから
幇助じゃないのかなあ。

キンタマは感染した人の所有権を侵害している
Winnyは著作権者の侵害の道具として一般的に使われている
よってWinnyの穴を防ぐパッチは幇助になり得るかもしれない

キンタマを引き合いに出している時点で全然意味が違うね

なり得るかもしれないと書いたのは、今後の裁判の判決次第という意味

つまり車のボディ蹴り飛ばしてエアロバキバキにぶっ壊して終了！！！
てことだな

え、もしかしてバッチってリバースエンジニアリングとかに分類される？

>>461
キンタマ感染した人は著作権侵害していた事もバレバレなんだろ？
なんで逮捕されないの？？

47氏がファイル共有とは関係ないBBSの開発してて幇助でとっ捕まったことを忘れてはいかんぞ
ファイル共有側の修正パッチのがよっぽど幇助になる可能性が

あのさ、海外（日本も含むかもしれない）のクラッカーには
こんな美味しいネタは無い訳。

だってワーム一つ作れば数十万台のＰＣがゾンビ化できる。

だからWinny使うのやめれというのは至極当然な話だと思うが。

ファイルにウイルスを仕込んだヤツってやっぱり著作権者なのか?ｗ
だから堂々とウイルスを放流してると。
これなら著作権者が申告しないのも納得ですｗｗ。

47氏ﾀｲｰﾎでﾊﾟｯﾁもﾀﾞﾒかも
でも使っても怒られないのはなんでなんだ
よくわからない

>>465
パッチが塞いでるのもBBSコマンド系統ですが？

著作権者は訴えれば良と思うのになんで訴えないの？
キンタマで流れた情報は証拠になるのに。
Winnyが悪いんじゃなくて著作権物流す奴が悪いんでねーの？
それとも訴えられない理由でもあるのですか？
エロ動画では無理なんですか？

じゃあ逆にパッチを公開できるのにしないのは
>>466の幇助だろ

個々人を訴えても得るものが少ないからでは？
訴訟費用のほうがもったいない

>>467
公務員や警察官どもがWinny使って何を落としていても、一つも文句を言わないところもねw

既知の穴をふさぐパッチを当てた場合、
接続したときノード情報に出る
バージョン情報などでそれがわかるようにしたほうがいいと思うけどな。

>>469
そーなのかよ
そもそも製作途中のβ版がこんなに利用されていることがおかしいんだろうけど

漏れのPCにはnyは入っていないんだが、
WindowsUpdateをするたびに調子が悪くなるのもコレのせいでしょうか？

せっかく安全確保するパッチですらこんな事言ってたら
他の共有ソフトでも完全に著作権侵害の幇助じゃん
なぜWinnyだけ叩かれてんの？
そこの所がどうもよくわからない

日帝の陰謀ﾆﾀﾞ

>>477
まさに日本的な「出るクイは打たれる」ってヤツでしょ。

>>477
おそらく、よく使われている＋高性能ゆえ危険視されている＋日本製

>>479
なるほどね。
単純だけど、もの凄く分かり易いね。

まとめｷﾀｰ
ttp://www.geocities.jp/ny2949_beginners/kli.html

で、いつ現れんの？
ウィルス。一昨日？ｗｗｗ

Winny専用PCでやってるから別にウイルスに感染してもいいんだよね。
感染したらやヴぁいメインPCは他にあるし。
どうでもいいや。

>>484
nyPCと同じネットワーク内にPCやNASが存在があるとアウト。
もし共有ドライブなんてしてたらアホすぎる

踏み台志願ですか

おれはWinnyと洒落専用PCの専用回線ひいてる
獲られる利益に比べれば電話回線の一つや二つ安いもの

ｎｙｐ　使いこなせん　香具師が　使えん使えんほざくなよｗｗｗ

ｎｙｐ　の　特性を考えれば起動してから、
ふぁいるＵＰする転送経路が確定するまで
しばらくガマンする時間が必要なことぐらい理解できようにｗ

他者を必ず転送経由してｕｐるから、身元がさらにバレにくいんだろ？　頭使えＹＯ！

>>488　日本語でおｋ（笑笑

セキュリティ法律相談室---踏み台
http://itpro.nikkeibp.co.jp/members/NBY/techsquare/20030911/1/

　　　　★★★悪意がなくても責任は問われる★★★

他者を必ず転送経由してｕｐるから？

パッチあてたからもう安心

パッチってバージョンいくつのWinnyに対して有効なの？
v2.0b7.1でうまく当てられないんだけど・・・

>>487
獲られてどうするよ。得られるだろが。

国語をもっとしっかり教えろよ、日本

うまくいかない方はこちらへどうぞ
http://tmp6.2ch.net/test/read.cgi/download/1145777669/
http://tmp6.2ch.net/test/read.cgi/download/1142482808/

ダメじゃん？＞パッチ

>>479
現代日本では意味が違う使われ方をしてるって
俺の担任が言ってたなあ．．．．

パッチは問題ありなの？

>>498
ttp://winny.info/fileboard/files/img20060424213840.zip

今こっち使ってる
80分ほど繋がってるんでとりあえず時間で切れることはなさそう

著作権は47氏だから
47氏が訴えない限りパッチ作者がnyに対する著作権侵害に問われることはありえない。
幇助は>>459の理論により狂徒腐警が発狂したりしない限りありえない。

なら音楽業界がｎｙを訴えたら一発で使用者全員が著作権の侵害で逮捕だなｗｗｗｗｗｗｗｗｗｗ