【ネット】「IEが不正終了」問題修正したパッチにまた脆弱性…マイクロソフト、MS06-042の再リリースを延期[08/23]

★パッチ適用が新たな脆弱性を生み出す、MS06-042に警告

　月例パッチの1つ、MS06-042を適用することで、新たに悪用につながる脆弱性が生じることが明らかになった。

　Microsoftは8月22日、MS06-042のパッチを適用するとInternet Explorer（IE）6.0 Service Pack（SP）1で
不具合が起きる問題を修正したパッチの再リリースを延期した。MS06-042の適用によってかえって、
悪用につながる新たな脆弱性が生じることが明らかになったためだ。

　セキュリティ企業のeEye Digital Securityは8月22日、一部の環境でMS06-042を適用したPCにバッファ
オーバーフローの脆弱性が生まれてしまっているとし、警告を公開した。任意のコードの実行につながる
恐れのある、リスクの高い脆弱性だという。

　eEyeやMicrosoftが新たに公開したセキュリティアドバイザリによると、脆弱性の影響を受けるのは
Windows 2000＋IE6 SP1、もしくはWindows XP SP1＋IE6 SP1の環境でMS06-042を適用した場合だ。

　これらの環境でMS06-042を適用したPCについては、HTTP 1.1および圧縮を用いたWebサイトにアクセス
するとクラッシュが発生するという問題が報告されていた。eEyeによればこれは「悪意のない」バッファオー
バーフローが引き起こされていたためだという。SANSやeEyeではクラッシュは問題の「氷山の一角」に過ぎ
ないといい、注意を呼びかけている。

　Microsoftによると、パッチが引き起こす新たな脆弱性を悪用する攻撃は発見されていない。しかし、脆弱性
の存在が明らかになれば、攻撃が発生するリスクが高まることは明らかだ。

　だからといってMS06-042を削除するのも望ましくない。SANS ISCが指摘しているとおり、「このパッチは、
引き起こしたもの以上の問題を修正している」からだ。（>>2以降に続きます）

ITMedia 2006年08月23日 12時30分 更新
http://www.itmedia.co.jp/enterprise/articles/0608/23/news028.html

（>>1つづき）

　eEyeでは、Microsoftがサポートサービスを通じて個別に提供しているプログラムを適用するか、手動で
HTTP 1.1を無効にするといった方法で問題を回避するよう推奨している。また、Windows XP SP2や
Windows Server 2003の環境では影響は受けない。さらにSANS ISCでは、IEの利用をイントラネットのみに
限定するか、FirefoxやOperaといった他のWebブラウザを使うことも代替策として挙げている。

関連記事
IEパッチの修正版、リリースが延期
http://www.itmedia.co.jp/enterprise/articles/0608/23/news016.html
Microsoftが月例パッチを再リリースへ、IEクラッシュの問題を修正
http://www.itmedia.co.jp/enterprise/articles/0608/16/news035.html

前スレ（2006/08/13(日) 00:09:07 dat落ち）
【ネット】8月の修正パッチにIEが不正終了する不具合あり　Windows 2000とXP SP1が影響受ける
http://news19.2ch.net/test/read.cgi/newsplus/1155395347/

前に似たような記事でたんで、
慌ててUPDATEしてからIEが異常終了して、
【マイクロソフトに送信しますか？】
ばかりでまくった・・・。
やっぱそうか・・・。

つぎはぎだらけだなぁ。こんなんじゃVistaはまだまだか。

ナンダカナ〜

自分もこのせいでIEクラッシュしまくり。Firefoxに移行しました。

マの俺から言わせると親近感が持てる

要するにMS06-042を入れると既知の問題は修正されるが
新たな脆弱性が発生するってことだな



どないせいっちゅんじゃい！！！

ザク�Uか。

ザク？

で、どうすりゃいいのよ？

うはｗｗｗｗｗｗｗ穴が広がりんぐｗｗｗｗｗｗｗ

ザク�U　４２機目か

もうわけわかめですね。

Firefox使ったらIE以上に怪しいクッキーやスクリプト入り込むので、Operaにした。
Lunaは操作性悪過ぎ。

マジでいつアップデートすりゃ良いんだ？

安かろう悪かろうWindows、欠陥欠陥また欠陥Windows、パッチのパッチだWindows。
ウイルス無料配布Windows、監視機能搭載だよWindows、パッチも欠陥だよWindows。

firefoxに乗り換えて2つ日目くらい。
なれるとすごく使いやすいかも。とくにｃｔｒｌFとか、タブとか。いいねこれ

最近、IEが勝手に終了するのはこれが原因だったのかｗ

ここんとこポコポコ落ちるのはこれが原因だったか。
しょうがないので、Firefox使っている。

マカーなので無害です、お前等必死だな。
Windowsは作業用ツールだけでネットはMacだろ。
ウィルス対策もいらんし、サクサク動いて楽だぞ。

俺も最近最悪だった、、、みんなそうか。
HTTP 1.1のチェック外したらいいみたいなことかいてたから
外したぞ。
どうなることやら

あー最近妙にIEが左クリックしても無反応だったり、かと思ったら勝手に終了してばっかりだと思ったら
これが原因なのか？

マイクロソフトってさ、ＯＳを複雑にし過ぎなんじゃね？
日本製のトロンＯＳがアメリカに邪魔されずに存在してたら、
軽くて安全で性能がいいものが普及してただろうにな。

>>4
SP2にすれば、
このパッチは関係無いはずです。

ザクとはちがうのだよ

>15
NoScriptとか使えばいいのに
extension知らないとfirefox使いにはなれないぞ

今日のザクスレ。

>>15
no scriptを入れてみろ、許可したサイト以外Javascriptが動かないぞ

隊長！穴が防ぎきれません！

http://www.rakuten.co.jp/taiseido/img1002278285.jpeg

sp2って確か新しいコンパイラでコンパイルしてるから
それだけでだいぶ穴は塞がってんだよね
sp1なんかとっとと切っちゃえばいいのに

これやるから早く直せ

(´・ω・)つ�D

ブラウザとOSは分けて欲しい。

わっはっは。Windows 2000ユーザーいじめもほどほどにせい。キレるぞマジで。

>>24
単純にバカんだよ
技術がないから機能をつけるよりスクリプト系でなんとかなるようなOSにした
それが悪用化され今更削除もできない糞OSってのが現状。
使えば使うほど、コストがかかるOSがWindowsだな

ソフトも多いしそれなりの利便性はあるのでネットから切り離して使うのがいいと思うぞ

つぎはぎだらけｗｗｗｗ

常時3台使用しているんだがFirefoxでも
市販のソフトとかは問題なく動く？？
ベクターで落としたのとか？あと共有とかも問題なし？？
無知ですまない。

未だにＳＰ2入れてない香具師いるんだな
どうしてだろ

面倒だからうｐデートはしないが正解。

>>38　アップデートって、怪しいリンクを踏むぐらい勇気がいる事なんだ。

>>37
ACTIV Xを使ってインストールとかするページは問題がある。

市販ソフトってわけわからんが、デフォルトのブラウザをFirefoxにすると
普通に立ち上がる。

基本がわかってないが
Windowsってのは
糞OSの一部にIEがあるわけだが、単にアプリとして存在するのがFirefox
だから直接システムを書き換えることはしない。

win98でJane Doe StyleからIEのリンクに飛ぼうとすると、
「不正な処理」とかでIEが強制終了されるんだけど、
ブラウザ変えたほうがいいかな？

同じ症状出る人いてる？

> 「不正な処理」とかでIEが強制終了されるんだけど、

強制終了される　ことがある　だな。

>>41
詳しくありがと

IEなんか使ってるアホってまだいるの？

パッチのせいだったのか！
どうりで最近落ちまくると思った
ＭＳのバカ担当者は死ね
氏ねじゃなくて死ね

新たな脆弱性が...
＿＿＿＿＿＿＿＿＿＿＿＿＿（
|　　　　　　　　　　　　　　　　　　　＼
| 　／／　 ／￣￣　＼　ズン　　　　＼乂八　　　　へ
|／／|　　(([]匚●二］))　∧　ズン　　　｜　＼　　｜　|　　　　　　 　　＼｜／
|ゝ|￣￣|７ (((((曰)))))／　　ヽ＞　　　　　|　　　）　　|　｜＼　　　　　＼　　　／
|　＿＿＿＿　　　　　|＝＿　　）　　　　　丿　ι（　　｜｜　　|　　　　―　き　―
|　|ＩＩ ＩＩ ＩＩ ＩＩ ＩＩ|（〇　／◆く丿ヽ/　　　　　/　　　　 ）　｜　|　　|　　　 　―　た　―
|（）⌒|￣＼／＿／へ　／　　　　　　　　|　ι　　 （　丿　　　|　 　　　 ―　ぁ　―
|人（ξ厂１、巛《丿ー′　　　　　　　　　|　　ι 　　（　　 /／　　　　　―　！　―
|　　　　Ｌ「　＼　　　　　　|　　　　　　　　｜　　　　　　＼/　イ　　　　　／　　　＼
| 　 　／|| ＼◎　　　||　||＼　　　　　　　　|　　　　　　　　　丿人　　　　／　｜＼
|　　/　||　||　　|￣| 　||　||　|　　　　　　　　＼　　　　　　　　　　　）
￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣　＼　　　　　　　　ん
￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣＼　　/　＿＿＿＿
　　　　　　　　　　　　　　　　　　　　　　　／￣￣￣￣￣￣
　　　　　　　　　　　　　　　　　　　　　　／

>>46
おまえSP1なのかよ
攻撃の踏み台にされるぞｗｗ

MS06ってのは2006年度の修正を意味してるのかな？
なら今年はずっとザク�Uか。

こんだけ不具合連発してんのにXPサポート打ち切るとか言ってんだから
MSはホントに頭おかしいですよ

>使えば使うほど、コストがかかるOSがWindows

「新しいWindows○○は従来より20%高速になり・・・」
と毎回宣伝しているが、
　　推奨ハードウェアは20%以上の向上を要求。
　　使えば使うほど起動も終了も遅くなる。
　　アップデートを繰り返すほど重くなる。
で、純利益は80%オーバー。

ザクの42号機に不具合発生？

さっさと不具合直せといいながら未だにSP1を使ってる奴ってどういう精神障害者？

Firefoxは立ち上がりが重過ぎる（プラグイン4個）
これさえ直してくれたら完全移行するのに
なんとかならんもんかなあ

おまえらまだＩＥ使ってんの？ﾌﾟ

>>38
おそらく、実行権限にかかわるもので動かないソフトがあるからでは
特に業務関連ソフトだと委託して作らせてるわけだからその辺のコストもあるんだろ

家にあるマシーン総動員してSETI動かしていたんだがSP2入れた後Guest権限で動かなくなてやめたんだよw


スペル間違えた
×ACTIV X
○ACTIVEX

>>53
つか、2k。

早くSP5出せや
入れてやるから

最近やけにＩＥが落ちるからウィルスにやられてるのかと思って焦ってたよ。
そういうことだったのか。安心した。

>>54
ＩＥがずばぬけて速いとも思わないので Firefoxで全然気にならない。

sp2でも落ちたりエラーでやすくなったんだが。

>>54
意味わからん
以下の質問に答えよ

クロック、メモリー、入れたプラグイン
因にOSの種類とウィルスチェック有無


>>58
お前はWindows2000の話だな

Update後IE落ちまくったからこれが原因だと思ったよ。もうIEつかわね。
LinuxでOpera使ってるからWindowsでもOperaにするわ。

SP2、SP2ってわめいてるのXPの話だよな？
この話、2ｋ+IE6 で困ってる奴がほとんどだと思うが。

>>60
>>62
今適当に計ってみたが
IEは１秒以内、Firefoxは18秒
プラグイン
all in one gesture
adblock
tabmix plus
textlink

OS W2KSP4
AthlonXP2400+
MEM1G
AVG+kerio2常駐
この差はなんなんだ

>>65
そらおまい、IEはOS起動時に大部分初期化してるからな。
Firefoxでもそうする設定あるはず。

>>65
FireFoxは2秒で起動するけど。。。
相性が悪いんだろ

NTつかってる俺は勝ち組だな

Win95
　↓
　↓　USBに対応しただけで他はほとんど同じのWin98をスルー
　↓
Win2k
　↓
　↓　見た目が変わっただけで他はほとんど同じのWinXPをスルー
　↓
Vista(予定)

IE使うのActiveX必要なサイトだけだな
あとはこんな糞ブラウザ使ってもいない

IE7使ってる俺は勝ち組

ブラックジョークが本当になるMSわろすｗｗｗ

>>48
SP2のFWなんて糞の役にも立たんからSP1と同じだよｗ
後はどうでもいいような物が強制インスコされるだけ

SP1でkerioのFW、ブラウザはOperaまたはFxが真の勝ち組

>>69
WinXPにメモリ大量消費パッチを当てたのがVista

高機動型ザク？

今はFireFox使ってるが、ＩＥ７まだかね？

アップデートのアップデートのアップデートのアップデート
パッチのパッチのパッチのパッチのパッチ
サービスパックのサービスパックのサービスパックのサービスパック

マイクロソフトにコンドーム作らせたら
少子化対策ばっちりだな

【脆弱性】を【きじゃくせい】と思い込んでた奴、正直に手を挙げなさい。








ﾉｼ

そんなことが起こってたのか。
IE使ってないから全然気が付かなかった。

なーんだ！
俺だけなかったんだな。ＩＥがサクサク落ちるのは。

ま、Operaに変えてみたけど、慣れるとこういったタブブラウザの方が使いやすくなってきたよ

どうしてもIE使うなら5.01sp1

MS-06と聞いてすっ飛んできました

なんだ、パッチが問題だったのか。
OSの調子が悪くて再インスコした後に
IE入れたら急に強制終了したりするからFireFoxに変えたが、
別にOSの調子が悪いままじゃなかったんだな

>>84
Osの調子は今も悪いだろ

９８ＳＥの俺にどうしろと

ウゴウゴルーガ！！

IE普通に使っている企業大変だろうな
IEを使わせていること自体問題だが

macのパソコンで高性能なのはどの程度？
最新のwindowsパソコンとためはれるくらいの性能ならいいのですが。
次はmacにしようかマジで検討しようと思う。

ていうか　SP3出せよ

やたらとIEが落ちるんで、PCが不調なのかと思ってた。
なんだよー。
早く直してよー。
仕事でIEも使わなきゃならんから、えらく不便。

>>89
mac　pro
2年は闘える

俺はWindows Live Onecareかけたら、
PCが強制フリーズしまくるようになったぞorz

Firefoxはどうも操作系がなじめなかったので、Opera使ってる

>>89
mac pro
Xeon4枚積み
メモリ16GB

ハイハイきじゃくせいきじゃくせい

>>92-95
どうもです

mac pro テキトーに見積もりしたら100万超えたorz

！！98最強伝説！！

MS06-042を適用すると今まであった様々な問題を修正。ｳﾏｰ
でもMS06-042を適用する事により不具合が発生。ﾏｽﾞｰ
なので不具合が発生しないよう新たに修正＞配布しようとしたが、延期。
理由は、またまた新たな脆弱性が見つかったから。　ということ？

ソフトとパソコン壊す→買い換え需要ｳﾏｰ
だったらやだな。

きじゃくせい

MS06って聞くとまっさきにザクが浮かんでしまう

マイクロソフトなんてザクにも及ばない

マイクロソフトぷぎゃーで伸びるかと思ったがそれほど伸びないな

やったッ！さすがマイクロソフトッ！
俺たちに出来ないことを平然とやってのけるッ！

でも憧れないのはなんでだぜ？

そして来年のパッチはＭＳ-07

ニュースのたびに「ザクとはちがうのだよ！」となるわけだ。

今のメジャーなタブブラウザーって
firefox
opera
Dout
ルナスケイプ
スレイプニル

の5つ？
他にもメジャーなタブブラウザーある？

さすがにIE7はOSから切り離すらしいが、Vistaが
もっさりなのはIE7が遅いのを誤魔化すためだ

という説をいま考えた

プロとかホームとか色々焼いてる場合じゃないような。
面倒見切れないなら、1本にして設計リソース集中した方がいいんと違う？

IE7使ってるから問題ないけど、
お気に入りがなんかもっさりしてて使いにくいよ。

移行しようと思ってFF入れるけど、いつもDonutに戻ってしまう。
FF微妙に使い勝手悪い。

HTTP1.1を無効にすれば問題ないの？

IE7Betaにアクロバットリーダ入れちゃダメ

アクロバットリーダにIE7Betaが巻き添え死するよ

>>79
ふじゃくせいだとおもてた。

確かにファイヤーフォックスは、spybotなどやると
クッキーに気持ちの悪いものが多数ついてるね。
いわれるほどいいもんじゃないのかも。
オペラにしようかな。

馬鹿げてるなぁ

なんで2KのPCを使い始めた途端こんなことが続くんだ？MSの嫌がらせかよ？

SP2でも落ちるぞ

FirefoxやOperaでレイアウトが崩れるサイトは
I.Eの貧弱なCSS対応にしか適応できなかった
屑Webデザイナーが作ったサイト
と思って間違いありません
( ﾟ∀ﾟ)ｱﾊﾊ八八ﾉヽﾉヽﾉヽﾉ ＼ / ＼/ ＼

またぼうじゃくせいか

王手飛車取り
チェックメイト

詰んだなｗ

ＭＳ−０６・・・ザク？

またSUSの設定。。。
プンスカ。

やたら落ちると思ったらこれか……

こういうの蓄積させてw2kユーザーをウンザリさせる作戦だな

>>112
それだけチェック消したら最近落ちなくなった。
セキュリティ的にはどうかわからないけど。。。

>>119
CSSに限らず、IEは軽度の文法エラーや定義ミスをスルーして解釈するから、間違いに気付きにくい。
こうして、スキルに問題の有るデザイナーやエンジニアを拡大生産させたのも、トップシェアの功罪。

そんなどうでもいいことは後回しにして早く次のOS出せよ
そのためにパソ変えるの控えてるんだからな

どんだけスパゲッティやねん？

たまたまブラクラ踏んだとき無傷だったので、それ以来ずっとfirefoxを使ってるんだけど
最近のIEはいくらかマシになってるの？

プニルもおちるな

今WinXPでIE6,0　SP2使ってるんですけど、２ちゃんの板に行くとActiveXを有効（実行だったかもしれませんorz）にしますか？と出て
それで有効or実行するのボタンしかなくて押してみるとIEが強制終了してしまうのですが、この現象もこれが影響してるのでしょうか？
板違いでしたらすいませんorz

Internet Explorer 6 Service Pack 1 用セキュリティ更新プログラム (KB918899)
http://www.microsoft.com/downloads/details.aspx?FamilyID=c335caa9-b9e6-403d-a039-2d3dca723653&DisplayLang=ja

KB918899-v2

パッチきた？

マカーで良かった＾＾
馬鹿だなおまえらｗ

SP1使わなければいいだけじゃない
馬鹿？

使わざるを得ない人だって居るのでしょう。2kもまだまだ現役だしね。
それでも10月までにはSP2に移行せざるを得ないのも、また事実。

今日出されたパッチってこれの修正パッチ？
同じ番号だから何事かと思った。

今日の修正パッチでクッキー落ちなくなった人います？
cgiが吐き出すクッキー受け入れてくれないんです。
今回のパッチかJavaのUpdate8が原因ぽいんですが・・・

とりあえず４台入れたけど大丈夫かなぁ

2000でNTFS圧縮使ってる人、要注意。
今月のパッチは何かと問題が多そうだ・・・
http://pc8.2ch.net/test/read.cgi/win/1151414872/47-

IE7BetaとMS-IMEの相性が悪い
IMEの挙動がおかしい
同じ文字列が連続して入力されたりする