【ActiveX コントロール】Windowsにまたもやゼロデイ攻撃，新たなセキュリティ・ホールが発覚　[11/07/2006]

□ActiveX コントロール〜Windowsにまたもやゼロデイ攻撃，新たなセキュリティ・ホールが発覚　[11/07/2006]

　マイクロソフトは11月4日，Windowsに新たなセキュリティ・ホールが見つかったことを明らかにした。
細工が施されたWebページにInternet Explorerでアクセスするだけで，悪質なプログラムを勝手に
実行される恐れがある。実際，このセキュリティ・ホールを突く攻撃が確認されている。修正パッチは未公表。

　今回公表されたセキュリティ・ホールは，WindowsのMicrosoft XML Core Service（MSXML）4.0の一部である
XMLHTTP4.0 ActiveXコントロールに関するもの。Windows 2000／XP／Server 2003に存在する。セキュリティ
ホールの詳細については明らかにされていないが，このコントロールを呼び出すようなHTMLファイル（Webページや
HTMLメール）にIEなどでアクセスするだけで，悪質なプログラムを実行される恐れがある。 修正パッチは未公表。
マイクロソフトによれば，今回のセキュリティ・ホールを悪用した限定的な攻撃が確認されているという。いわゆる，
ゼロデイ攻撃である。ゼロデイ攻撃が確認されたことで，今回のセキュリティ・ホールが発覚した。このためマイクロ
ソフトでは，セキュリティ・ホールの概要と回避策をまとめたセキュリティアドバイザリを公開。修正パッチが公開される
までの回避策は，WindowsやIEの設定を変更すること。 具体的には，XMLHTTP4.0 ActiveXコントロールがIEから
呼び出されないようにkill bitを設定することが回避策となる。具体的な設定手順はセキュリティアドバイザリを参照してほしい。

>>1
　IEの設定においてアクティブスクリプトやActiveXコントロールを無効にすることも回避策となる。ただしこの場合には，
XMLHTTP4.0 ActiveXコントロール以外のコントロールも利用できなくなるので注意。こちらについても，具体的な設定手順は
セキュリティアドバイザリに記載されている。（後略）
http://itpro.nikkeibp.co.jp/article/NEWS/20061106/252589/　（引用元配信記事）
Security：ITpro
http://itpro.nikkeibp.co.jp/security/index.html　[11/07/2006]　配信
マイクロソフト セキュリティ アドバイザリ (927892): XML コアサービスの脆弱性により、リモートでコードが実行される
http://www.microsoft.com/japan/technet/security/advisory/927892.mspx

ActiveXコントロールとは 【ActiveX control】 - 意味・解説 ： IT用語辞典 e-Words
http://e-words.jp/w/ActiveXE382B3E383B3E38388E383ADE383BCE383AB.html
ActiveX コントロールのアクティブ化
http://www.microsoft.com/japan/msdn/workshop/author/dhtml/overview/activating_activex.aspx

ActiveXコントロール パソコン／ソフト設定のヒント Windows編
http://lavender.system.nitech.ac.jp/comp/config/windows/activex.htm

Winsowsの標準インターネットブラウザInternet Explorerには，ActiveXコントロールとよばれるソフトウェア技術が
採用されている。ActiveXコントロールは，Webサイトからプログラムを自動的にダウンロード→インストール→実行する
ことにより，ブラウザにさまざまな機能を追加することができる技術である。このようにActiveXコントロールは便利であるが，
セキュリティの面からみると非常に危険である。インターネット上には，パソコンをのっとったり貴重なデータを盗んだりする，
危険なWebサイトが存在するからである。安全のためにはActiveXコントロールを無効にすればよい。
しかし…Windowsパソコンを安全に使うためにはWindows Updateが不可欠であるが，Windows UpdateはActiveXコントロールを
使用して行われるため，ActiveXコントロールを無効にするわけにはいかない。

※参考過去記事

IEにセキュリティ・ホール，無効にしたはずのActiveXコントロールが呼び出される：ITpro（01/27/2006）
http://itpro.nikkeibp.co.jp/article/NEWS/20060127/228095/　（引用元配信記事）

4さま

Macにしておけ！

(　´`ω´)φ ★さん、久しぶりに見た。。
記事長すぎ・・・

(　´｀ω´)ﾌﾌﾌ

どっ、どうすればいいんだよ？

いい加減、ActiveXの仕様考えた奴は責任とって氏ねよ。

>>8
ActiveX切れ
必要なときに付けろ

そんだけ

なんかもう狼少年やん

またＭｅの俺は勝ち組か

Linuxをだな

火狐つかえ

FireFoxだから関係ねーよｗ

いいからとっととActiveXからSwfを切り離せよと言いたい。

いいかげんActiveXを捨ててくれないかM$

うんざりしてきまつた

>>12
サポート終了なのでMSは関知しないのでは？
2000もあと１０ヶ月。。。

ＩＥ使いなんかいないって（笑

>>3
こんな親切なスレ初めて見た

久々に不細工さん

次世代バージョンは Microsoft Windows Virus

> Windows UpdateはActiveXコントロールを
> 使用して行われるため，ActiveXコントロールを無効にするわけにはいかない。
信頼済みサイトに登録すればいいわけだが

Gyaoさえ対応してくれれば即効で火狐に移るんだけどねえ

ＩＥの設定でセキュリティーのゾーン設定で
ActiveXをオンにするサイトは登録制にしてる俺には
関係のないニュースだな。

>>1
(　´`ω´)生きてたか！
どこに逝ってたんだYO

インターネット上のwebサーバはWindowsよりUNIX系OSで立てた物が多いが
ここまで修正パッチに追われることも、頻繁にワームに感染して無駄なトラフィック
を垂れ流すこともない。

　一方Windowsのセキュリティ問題はOS構造そのものに起因しているので、一から
見直さない限り、セキュリティパッチ充て地獄からは逃れられない。

　例えばIEのような一ネットワークアプリをOSにくくりつけるのを止めるだけでも、
安全度は飛躍的にアップすると思われるが、独禁法のがれのためにIEはOSの一部と言い切
って しまった以上、いまさらOSとIEを切り離すことはできない。

　仕方がないのでMSは定期アップデイトという対症療法をユーザーに押しつけることにした。

ある意味俺らほぼ全員人柱。
ＯＳは今の半額でも何も問題無いな。

まあ、俺なんかは今や主流となっているFireFoxつかってるから無問題ですけどね。
IEなんかは危険で使えませんよ。

>>30
IEがどうして危険なのか分かってる？

いんたああああああああねえとおおおえええええええくすぷろおおおおおおおおおおおおおおおおおおおおおらあああああ

>>6
この板の「BBS_MESSAGE_COUNTは　2048」しかないから、うまく纏められないんだよ。
（芸ｽﾎﾟ＋・萌え＋と同じ「BBS_MESSAGE_COUNT=2048」）。ちなみに、科学＋は「BBS_MESSAGE_COUNT=4096」
fem+は「BBS_MESSAGE_COUNT=4096」、2軍も「BBS_MESSAGE_COUNT=4096」
（０´〜｀）＜「BBS_MESSAGE_COUNT=4096」、ま、じっぷらは「BBS_MESSAGE_COUNT=1024」だけどな。

>>7
(　´`ω´)ﾋﾞｯｸﾘ!!!

シマンテックやトレンドマイクロのオンラインウイルススキャンサービスからわかるように、ActiveX を用いれば
現在ログオンしているユーザーがアクセスできるコンピュータ内のファイル全てに自由にアクセスできる。したがって、
悪意のあるコードが含まれている ActiveX の場合は、個人のフォルダに不正アクセスし、情報を盗み取るということも
できてしまう。ActiveX のインストールの際には充分気をつけなくてはならない。特に未署名の ActiveX は受け入れない
のがよい（ただし、デジタル署名済みでも悪意がある可能性はある）。

ActiveX - Wikipedia
http://ja.wikipedia.org/wiki/ActiveX
Component Object Model - Wikipedia
http://ja.wikipedia.org/wiki/Component_Object_Model

ＭＳによれば、やっぱﾚｼﾞｽﾄﾘｰを弄るのがいちばん確実だろうな。
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\ActiveX Compatibility\CLSID of the ActiveX control
CLSID of the ActiveX Control 〜 ActiveX コントロールのクラス識別子。
この (DWORD 値) の値を 0x00000400 に変更して無効にする。

Internet Explorer で ActiveX コントロールの動作を停止する方法
http://support.microsoft.com/kb/240797/ja
Microsoft Windows レジストリの説明
http://support.microsoft.com/kb/256986/

ﾌｫﾙﾀﾞｰｵﾌﾟｼｮﾝの拡張子とﾌｧｲﾙの種類でActiveX関連を削除ｗという荒業もあるが。そのかわり2度とActiveX関係は動かなくなるけどな。

>>1
ＩＥはやめとけと、そう言う事ですか？
何を今更ｗ

インターネッツ卒業すれば解決だ！

>>27
いや、巡礼の旅に（ｗ。

.　　　　 ∧　∧　　　 　:(()):
　　/ | (　´`ω´)＿__ ./
　 |┓| ﾉ|| ヽ/||　　/ｺ
　 |┛|ヽ|| ＿.|| ／./
.　ヽ_.|　ﾉ＿＿ヽ /
　　　　　 ｿ　ｿ

ビスタに移行しろ、というマイクロソフトの自作自演が始まりましたね。
これからどんどんＸＰ・２０００のOS対象としたウィルスが出るんじゃない？

>>34
Windowsはやめとけということさ

んで、結局どのブラウザが良いのかねぇ
IEじゃない某タブブラウザをずっと使っているけど
IEのコンポーネントを使っているブラウザだから危険度は結局おんなじなんだよなぁ
火狐やOpera、Sleipnirはどうもしっくりこないんだよね
なんかお勧めっていうの、あります？

細工が施されたWebページを作った奴を逮捕できんのかね？

ブサイクは何時も丁寧だよな。

おい久しぶりだな、どこいってたんだ？

ゲイツは慈善活動やる前に
穴だらけの製品からユーザーを救ってくれよ

>>39
スタート→ファイル名を実行→"cmd" と入力
↓
"telnet www.2ch.net 80" （www.2ch.netは見たいサイト名）と入力
↓
ウマー

狐、2.0になって
よく落ちるようになったなあ

>>39
http://tabbrowser.info/
好きなの選べ

Meだから関係ないかｗ

小さな親切、大きなお世話
Windows並みの操作性と、Linux並みの素直な動きをするＯＳ，
今求められているのはこれだ

>>46
うん、しょっちゅうここを覗いているけど
これだ！って言うのがねぇ・・・
IEコンポーネントを使っていないドーナツっていうのが理想ですね

相変わらずアクティブにも程があるシステムだ

Win98の漏れは勝ち組

ActiveXもJavaScriptも切ってルータに外部串まで付けてるウリは勝ち組？
近頃ようつべやStage6すら写らんのですが

>>45
狐はタブの大きさを固定には出来んのだろうか？
それとタブ大量に開いた時に多段に出来んのだろうか・・・
タブのサイズが変わるとタブを閉じるボタン位置も変わるからスッゲー使いにくい

とりあえずOFFったけど、いい加減にして欲しいよMS

>>39
Syleraいいよ
モジラ･狐火系でインドウズネイティブですよ

あきらめればいいのにね。

またActiveXか！

>>53
アホ
タブはマウスゼスチャーか
タブの場所でホイールを回すとチェンジできる
あとは左手のショートカットで閉じればいい。
→
↑

か

←
↑
でチェンジ。

閉じるなら
↓
→　でも出来るがな

>>55
紹介�dです
Sylera3ってのを試してみますね

>>44
telnetでアクセスできるの？

またツギハギOSか

>53
about:configで調整するとか
マウスジェスチャの拡張入れてジェスチャで閉じるとかホイルクリックで閉じるとかctrl+wで閉じるとか

まぁ少しは役に立つと思う。

Windows TIPS 全インデックス − ＠IT
http://www.atmarkit.co.jp/fwin2k/win2ktips/index/win2ktipsindex.html
Security Issues for Windows and IE
http://www.mvps.org/winhelp2002/security.htm
セキュリティ、簡単な事から始めよう。インターネットセキュリティ　はじめの一歩
http://www.geocities.co.jp/SiliconValley-SanJose/3220/secom2.htm#15
Windows2000／XPの主なサービス一覧
http://www.geocities.jp/osaru3220/XP-service.htm
セキュリティ
http://pc8.2ch.net/sec/
WindowsをAdministrator権限で常用してる人
http://pc8.2ch.net/test/read.cgi/sec/1122323745/　etc

ｵｲﾗはデﾌｫでActiveX関連、java,java script, VBS等はきってある。WHS消したら管理ﾂｰﾙが
全部あぼ〜んだからそれはしないけど（ｗ。　ついでにcookieも１つ１つ、丹念に見て管理してね（ｗ。
必要なとき、or ｻｲﾄでONにするというわけだべ。
ま、ActiveXｺﾝﾄﾛｰﾙはほとんど信頼して良いｻｲﾄだけﾀﾞｳｿを許す。
それに署名云々は、自己申告に限りなく近いものだしな。

>>42
　　　　 (^---^)
　　　　γ. ・,,,,・丶
　　　　 ｌ..( o 　　o）
　　　　 | .(´`ω´)　＜ 何の話かさっぱり分からん。
　　　　 |.（ﾉ　ﾊﾞi）
　　　　_|. ..　 ｶ |
　　　　 ヽ,,＿,,ノ
　　　　 　U"U

>>63
ＧＪ

だからIEなんか使ってねーで火狐しろや

ActiveXうぜぇｗ

VB
VBScript
ActiveX
ASP


もれなくうんこ

>>67
JavascriptとCOM+は神ということですか？

つか、ActiveXいい加減やめろって

しかしﾏｶｰは陰湿だな。いつの世も

てか、PC内のモノもネット上のモノも同一に扱えたらみんなシアワセ！なんていう短絡的
なMS思考からうまれたものだからな＞ActiveX

ちょっと考えれば、あらゆるトラブルの根源になることは想像がつきそうなもんだが、今更
ActiveXを否定することは自らのOSアーキテクト能力を否定することになるから、どんなに
被害があってもMSは絶対にActiveXを外そうとしない。

IEなんか糞、これつかえ、すげぇいいぞぉー

っていってるやつに限って、それIEコンポーネント貼り付けただけのブラウザもどきですから！！！ｗｗｗｗｗ

>>65
IEプラグイン入れてるから…

ブサイクタン(*´Д`)ﾊｧﾊｧ
生きてたのね

>>58
アホ
マウスジェスチャーくらいわかってる
閉じるボタン連打でずらっと並んだタブを次々と消す方がジェスチャーより早いから言ってんだよ





でも親切なおまえは大好き

ActiveXって今まで何百件くらい脆弱制が見つかってるんだろな

実際のところ、俺はアクティブ派なのでActiveXは切らないことにした。

OLEとかCOMとか.NETとかよく分からないから
とりあえず呼び名を統一してくれよ

>>71
まったくその通りだね。
強さと弱さを同時に併せ持ったのが「あれ」だから。
しかも自分たちの生命線となった今、もう彼らも逃れようが無い。

ただ「窓」は強面できわめて折り合いをつけるのが難しい。
昔1週間ほどいじくり倒してｼｽﾃﾑ権限のさらに上位にたったことがあるが、
「知らない方が良い」ことはこの世にはたくさんある………………………………。

>>74

　　　 ∧ Δ∧
　　　(　´`ω´)
　　　（　つ　つ
　　　 ( 　　 ノ
　　　　ヽ　(
　　　　　υ

今は「窓」と「Mac」の両方をつかっているが、年内にはお決まりの順番でlinux（Fedra or Vine）を（ｗ。

>>75
TabMixPlusいれればいいじゃない。
CloseLeft（Right)Tabsで一気に消えるぞ

Win95最強

最近じゃウィルスの標的にすらされない有様

>>53
＞狐はタブの大きさを固定には出来んのだろうか？
＞それとタブ大量に開いた時に多段に出来んのだろうか・・・

本スレ見て無いのか？

tabbrowser .tabbrowser-arrowscrollbox {
max-width:0px !important;
display:inline !important;
-moz-binding:none !important;}
tabbrowser tabs{
background-image:none !important;}
tabbrowser .tabs-stack>vbox>hbox>stack,
tabbrowser .tabs-stack>vbox>hbox>hbox {height:0px !important;}

　　∬∬∫
　　∧__∧
　 (* ･ω･)　むむむ
＿(_つ[]/￣ｱﾎﾟｰ￣/＿＿
　　　＼/＿＿＿＿/

アクティブスクリプトやActiveXコントロールは、常にオフが基本だべ。

>>81
95,98そしてMEまでが、いちおうもっぱら一般のUserが普通に使う「ｸﾗｲｱﾝﾄ用途」
としてのOSだったけど、
2000以降はXPといっても中身は、Windows NTだからね。
一般のUserがもっぱら「ｻｰﾊﾞﾏｼｰﾝ用途」のNTを使うことを強いられるのは（ｒｙ

>>83

　　∬∬∫
　　∧__∧
　 (* ´`ω´)　むむむ
＿(_つ[]/￣ｱﾎﾟｰ /＿＿
　　＼/＿＿＿＿/


>>84
そういう常識というか基本的知識のない人にまで、（誰でも楽々かんたん）「家電」としてのｲﾒｰｼﾞで
ｿﾌﾄとﾊｰﾄﾞのvendorは手に手をとって仲むつまじく何も知らない人々から銭をかすめとる。

　 γ''"""ヽ、
　 /　/ ﾟ　▼）
　 し'　(´`ω´)＿＿　むむむ
　 ノ|（つ.__/　｡｡　 /
　￣￣＼/　ﾟ○ﾟ ./

Windowsのゼロデイ攻撃は都市伝説
被害者は実在していない

データが消滅するのは大半がHDD自体の故障
実は、多数発生しているその被害を隠すために、
必死にウイルスの悪さに目を向けさせようとするHDDメーカーの宣伝乙

>>85
Vistaについてコメントを

ウチの昨日のログ。

Internet Explorer 6 20601[72.95%]
不明なブラウザ 2665[9.42%] ※スクリプトをIE7に対応させてない
Firefox 1463[5.17%]
Netscape 4 1082[3.82%]
DoCoMo i-mode 483[1.70%]
EZweb(au) 472[1.66%]
Opera 349[1.20%]
Internet Explorer 5 290[1.03%]
Safari 194[0.67%]
Netscape 72 3[0.11%]
他

ちょｗっｗｗｗおまっｗｗｗｗ上げとこうぜｗｗｗｗｗｗｗｗ

>>87
>Administrators権限を持つユーザーでログオンしても，通常はUsers（スタンダード・ユーザー）と同じレベルの
>権限しか与えられない。ただし，デバイス・ドライバの追加やアプリケーションのインストールなど，
>Users権限を超える操作を希望すると，確認のダイアログ・ボックスが表示され，「続行」ボタンを押すことにより
>希望の操作が可能になる。

>設定情報などを保存するためにレジストリを利用していたアプリケーションは，
>頻繁に警告のダイアログが現れることになる。マイクロソフトによると，Vistaでは，
>レジストリの中でシステムの動作にかかわる部分，例えば「HKEY_LOCAL_MACHINE」などを
>操作しようとすると警告が出るという。アプリケーションからレジストリを利用したい場合は，ログオン・ユーザーの
>情報を格納する「HKEY_CURRENT_USER」を利用するように変更する必要があるという。

>ほとんどのWindowsユーザーは何でもできる利便性を求めてAdministrators権限でパソコンを動かして
>しまっている。Vistaではこの流れを止めたい。

>バックグラウンドで動作するサービスの扱いも変更した。従来のWindowsでは，最初にログオンしたユーザーの
>セッション（メモリー領域）で各サービスを動作させている。Vistaでは，サービス専用のセッション領域を用意し，
>通常のアプリケーションとは異なるセッションで動作させる。これにより，ユーザー・セッションが乗っ取られたと
>しても，サービスに影響が及ぶ可能性は非常に小さくなるという。

「たとえ管理者といえども自由には活動させない」──MSがWindows Vistaのセキュリティ対策に関するセミナーを開催
http://itpro.nikkeibp.co.jp/article/NEWS/20060807/245338/　（引用元配信記事）

>>87
まぁ、（User）Administrators権限（ある意味で「名目上」に過ぎないのだが）をとにかく削りたい、っていうことだろ。
今のXPの最上位の皇帝（「正当なる所有者であり真のAdministratorでもあるNT」）はWindows NTだ（2度ほど実際に
「正当なる〜」以下の文言を見たｗｗｗ）し、Vistaでさらにそれがを化するのが1つの狙いじゃないかな？？？
（ｵｲﾗは初心者だからこれ以上はね）？？？

>Vistaでは，バックグラウンド・サービス専用のセッション領域を用意し，通常のアプリケーションとは異なるセッションで動作させる。

なんかこれも(　;´`ω´)ｸﾞｩﾌｪﾌｪﾌｪ・・・
今でも制御関連ｿﾌﾄはたくさんあるけど、ぜんぶ封じるためなのかな？？？
一般のｸﾗｲｱﾝﾄが必要の無いｻｰﾋﾞｽがほとんどなのに。

　　∬∬∫
　　∧__∧
　 (* ´`ω´)　むむむ
＿(_つ[]/￣ｱﾎﾟｰ /＿＿
　　＼/＿＿＿＿/

age

ActiveXなんて切っておくのがデフォだから関係ﾅｼ

わかんね
２０文字以内で説明してくれ

>>94
IEとIEコンポブラウザは窓から投げ捨てろ

いまだに９５の俺は負け組

ActiveX
DirectX
InternetExplorer
X-Game
WindowsXP
XBox

M$と関係ないものは？

>>95
サンクス

なにこれ…　発売間近なビスタに客の目を向けさせる布石の1つじゃないのこれ…
ＩＥとかそんな単語の意識よりセキュリティって言葉に過敏な人が多いはずだからね
なんだかビスタの売れ行き次第によっても深刻な穴が旧ＯＳで開いたーーとか言い出して
ビスタでは安全だけど他の普及率高いＮＴ系のパッチ対応は暫くお待ちくださいみたいなｗ
万が一にもそんなことが多々起こる流れになったら笑うよ素で

MS XML 4.0はWindows 2000, Windows XPには
デフォルトではインストールされていません
自分でマイクロソフトのサイトから落としてきてインストールしないと入りません
一般の方には全然関係ないニュースです
いたずらに不安をあおるニュースを流すのはやめましょう

xgame

Windows Vistaを極限まで軽くするスレ
http://pc8.2ch.net/test/read.cgi/win/1122079600/21
21 名前：名無し~3.EXE[] 投稿日：2005/07/26(火) 15:41:28 ID:ggOJi4y2
VISTA

V=Virus(ウイルス）
I=Infection(感染)
S=Spyware(スハ゜イウエア)
T=Trojan(トロィの木馬）
A=Adware(アドウエア)

IEを使わなきゃそれでいいんじゃないのん？

MS XML 4.0インストールしてなければいいだけです

>>90
HKEY_LOCAL_MACHINE使ってるソフトなんて山ほどある
頻繁に警告出るから無条件でOKして結局意味無し

なんか今ＨＰ表示したら「このページのActiveXを有効にするにはクリック
してください」窓出てきてクリックしたらページ閉じられて「この状況を
マイクロソフトに送信して・・・」が出たんだがこれがゼロディ？

>>9
Win95 が出たとき OLE に通信機能を付与して機能を拡張したものを ActiveX と呼ぶようになった。

>>103
問題はActiveXだって書いてるだろうに。
これを普段から切ってりゃいいんだよ。

特別なソフトを使って、怪しいサイト郡を制限付きサイトに登録するのもいい。

ＩＥなんて使ってるヤツいるのかよｗ

ひさしぶりのブサイクスレか

今時Firefox以外使ってる人ってなんなの？スーパーサイヤ露出狂なの？

>>1
>ActiveX コントロール
これ、入れたくねー。うざすぎ。

>>111
opera,safari,lunascape…色々あるだろ

(　´`ω´)φ さんを見守る会。

>>99
開発者・管理者ならともかく、一般人なんてセキュリティのセの字もわからんだろ
あいつらの馬鹿さ加減をなめたらいかん

基本的に、

１、インターネットオプション
２、ファイアウォールソフトのセキュリティ設定
３、タブブラウザのセキュリティ設定

の３つでactivexを無効にするのが常識。

ネスケ3最強伝説

>>116
たしかにそうなんだが、そうすると、うざいことになるんだよなあ・・・

良いこと思いついた。


ＦＢＩにハックすりゃ問題解決じゃね？

Internet Explorer で ActiveX コントロールの動作を停止する方法
http://support.microsoft.com/kb/240797/ja
情報処理推進機構：セキュリティセンター：　ブラウザ（Internet Explorer等)のセキュリティ設定をする
http://www.ipa.go.jp/security/personal/base/internet/point1.html
マイクロソフト セキュリティ アドバイザリ (925444): Microsoft DirectAnimation パスの
ActiveX コントロールの脆弱性により、リモートでコードが実行される〜マイクロソフト セキュリティ アドバイザリ (925444)
公開日: 2006年9月15日 | 最終更新日: 2006年9月28日
http://www.microsoft.com/japan/technet/security/advisory/925444.mspx
WindowsのActiveXコントロールにパッチ未提供の脆弱性 2006/09/28
http://internet.watch.impress.co.jp/cda/news/2006/09/28/13447.html
BizTech Special - IEのセキュリティ 設定
http://premium.nikkeibp.co.jp/cgi-bin/print.cgi?tmpl=security
http://premium.nikkeibp.co.jp/security/sp2_1.shtml
Windows Scrpting Host(WSH)が危険なシステムの変更やActiveX実行への橋渡し・スクリプトとIEの設定
http://eazyfox.homelinux.org/Security/Beginner/beginner06.html
Active X の危険性
http://www.katch.ne.jp/~aok/contents/internet_security/007.html

ま、ついでに。

ActivityX Custom Control スパイウエアについて - スパイウェアガイド
http://www.shareedge.com/spywareguide/product_show.php?id=1723
IEPlugin スパイウエアについて - スパイウェアガイド
http://www.shareedge.com/spywareguide/product_show.php?id=482
スパイウェアガイド :: スパイウェア リスト
http://www.shareedge.com/spywareguide/product_list_full.php
スパイウェアガイド :: ブロックリスト リスト
http://www.shareedge.com/spywareguide/blocklist_list.php
MYCOMジャーナル - パソコン - コラム - Windows XPスマートチューニング
http://journal.mycom.co.jp/column/winxp/

そんなどうでもいい追加情報書くぐらいなら
ちゃんとMSXML 4.0の詳細でも追記しろよ

Imago animi sermo est. 　

Quid pro quo .
Cognosce te ipsum.

Well, Mr.
I'm going home.

Talk soon, maybe or maybe not.

ぶさﾀﾝおはよう。

age

今日MS XML 4.0のUpdateがマイクロソフトからリリースされました
WINDOWS　UPDATEでUPDATEされなかったら関係ありませんので
どうぞ