【ネット】Yahoo!ツールバーに脆弱性 検索キーワードが漏洩する危険性…「バージョン1.0.0.5」及び、それ以前のものが対象
1 :
つくび ◆SHoUJoURV6 @筑美憧嬢φ ★:
情報処理推進機構のセキュリティセンター(IPA/ISEC)は2012年7月30日、
ヤフーが提供しているWebブラウザー用プラグインソフト
「Yahoo!ツールバー」(写真)の一部プラットフォーム向け特定バージョンに、
細工されたページにアクセスするとツールバーが
勝手に書き換えられる危険を持つ脆弱性が存在することを公表した。
脆弱性を持つのは、「Google Chrome版」および「Safari版」のYahoo!
ツールバーで、バージョン1.0.0.5およびそれ以前のバージョンが対象となる。
同脆弱性を悪用されると、悪意を持つ第三者によって遠隔からツールバーが
書き換えられ、ユーザーがツールバーに
入力した検索キーワードが第三者に漏えいしてしまう危険があるという。
ツールバー上のメニューから「ツールバーを更新」
を選んで最新版へアップデートすることで、攻撃を回避できるようになる。
なお、IPAによれば、同脆弱性は2012年6月28日に
「keitahaga.com Keita Haga氏」からIPAが届け出を受け、
JPCERT/CC(JPCERTコーディネーションセンター)が
製品開発者であるヤフーと調整を実施、本日公表したものだという。
IPAとJPCERT/CCは共同で、脆弱性情報公開用のWebサイト「JVN」
(Japan Vulnerability Notes)を運営しており、今回の脆弱性についても
同サイト上に「JVN#51769987」として情報を掲載している。
■記事:日経BP社 「ITpro」
http://itpro.nikkeibp.co.jp/article/NEWS/20120730/412721/ ■写真
Yahoo!ツールバー「Google Chrome版」 脆弱性対策済みの最新バージョン (1.0.0.9)
http://itpro.nikkeibp.co.jp/article/NEWS/20120730/412721/20120730yahoo.jpg ■関連リンク
●Yahoo! JAPAN 「ツールバー」
http://toolbar.yahoo.co.jp/ ●JVN 脆弱性レポート 「Yahoo!ツールバーにおいてツールバーが書き換え可能な脆弱性」
http://jvn.jp/jp/JVN51769987/index.html
2 :
名無しさん@13周年:2012/07/30(月) 22:54:12.92 ID:RTq/OTOy0
き・・・脆弱性
yahoo 検索履歴 消したい
4 :
名無しさん@13周年:2012/07/30(月) 22:55:00.55 ID:ZWl4Qz2F0
まるでせふせふ
どうせエロワードばかりなんだろ
6 :
名無しさん@13周年:2012/07/30(月) 22:55:35.60 ID:bzBErQMT0
俺のエロ検索が漏れてるのか
7 :
名無しさん@13周年:2012/07/30(月) 22:55:37.93 ID:sTNuNKxd0
>>1 まんこを検索したのが漏洩して何の問題が?w
yahooには検索ワードがだだ漏れだけどな。
アーセナルを検索しようとしたらアナルを検索してしまった死にたい
最近色々インストールを強要されるんだが
ついうっかりインストールしてしまって
じゃあ使ってみようってんで便利だったためしがない
きゃーこーわーいー
そんなの前提条件だろ 世の中なんだって起こりえる
ってか問題ってのは既に現在進行形でいつもすすんでんだ
12 :
名無しさん@13周年:2012/07/30(月) 22:58:01.79 ID:so6cO0wAO
橋下某
スチュワーデス
コスプレ
セーラー服
大阪 ラブホ
維新の会 人気
…
さすが禿げだ
セキュリティーホールはありませんドヤw
15 :
名無しさん@13周年:2012/07/30(月) 22:59:19.76 ID:IzczLeUd0
脆弱性ってより「仕様」じゃねえのか?
あんなもん使ってる奴は脳に脆弱性がある
わざとだろ
18 :
名無しさん@13周年:2012/07/30(月) 22:59:47.39 ID:PzNo8l0IP
こんなツールバー入れてるなんて、
情弱・・・しかも脆弱・・・
個人情報と紐付けして漏れるのか?
20 :
名無しさん@13周年:2012/07/30(月) 23:01:17.49 ID:JQK4x4p+0
これ、禿が仕込んだスパイウェアだろ
21 :
名無しさん@13周年:2012/07/30(月) 23:01:34.66 ID:/jTpAbZ/0
何を今更、、、って感じですな。
わざとだろ?
22 :
名無しさん@13周年:2012/07/30(月) 23:02:40.74 ID:tAHsDLgJ0
なんたらツールバーとか入れる馬鹿なんかいねえだろ
23 :
名無しさん@13周年:2012/07/30(月) 23:03:49.57 ID:TFixaONV0
ツールバーってなんか懐かしいなぁ。
グーグルユーザーの俺に死角は無かった。
25 :
名無しさん@13周年:2012/07/30(月) 23:03:51.08 ID:8oixCKxSO
IEはサードパーティのブラウザ拡張切っていたんで問題ないが、よく観たらjanestyleのメイン検索エンジンがYahooだった・・・otz
ツールバー()とかいれているやつなんて居ないだろ
Yahoo 存在 消したい
yahooが取得するのも余所に漏洩するのも、似たような危険性だと思うのだが。
30 :
名無しさん@13周年:2012/07/30(月) 23:05:11.24 ID:JhQTOAEr0
ログインしたまま
エロい検索しまくりとか...
ツールバー=スパイウェア
32 :
名無しさん@13周年:2012/07/30(月) 23:05:17.49 ID:BdsN6ZGd0
>>24 グーグルは「てめぇの情報全部もらうかんな」っていう姿勢が清々しい
グーグルにもアップルにもヤフーにも
情報が漏れてるのに
他に漏れたって大した事じゃない
35 :
名無しさん@13周年:2012/07/30(月) 23:07:09.72 ID:/jTpAbZ/0
よっぽど古いIEでもない限り検索ツールバーっていらんだろ
ツールバー入れまくる馬鹿って何なの?
Googleの検索キーワードは、Google社屋のエントランスの巨大モニターでダダ漏れです
IEがシンプルなつくりだったころはgoogleツールバーは便利だった。
41 :
名無しさん@13周年:2012/07/30(月) 23:10:54.57 ID:mVi1IQe90
ツールバー入れるやつの頭がきじゃくせいだわ
44 :
名無しさん@13周年:2012/07/30(月) 23:12:00.36 ID:M+ZmnSzn0
まぁ、オマイラは漏れても何とも無いだろ
オマイラが発情期の男子中学生の様にドヤ顔で
エロ単語検索してる時、
女子中学生達は彼氏の精液ゴックンしているのだからな
そんな女子達から見ればオマイラなんて、
チョッと露出度の高い女子アナが出たら
ワーワー言って興奮してる幼児のガキと一緒なんだよ
45 :
名無しさん@13周年:2012/07/30(月) 23:13:15.31 ID:mocQ97pa0
やふーつーるばー?
どこのマルウェアだよ
ヤフーツールバーなんて使ってる情弱いるの?
47 :
名無しさん@13周年:2012/07/30(月) 23:13:58.71 ID:vCMlQqST0
お年寄りとかは入れてたりするよね
IEのBingが一番安全
49 :
名無しさん@13周年:2012/07/30(月) 23:15:07.28 ID:2SI8fXvC0
yahooツールバー入れるとか
パソコン遅くたり不具合発生させたりしてまで
禿の商売に手をかすとかわけがわからん。
50 :
名無しさん@13周年:2012/07/30(月) 23:15:24.55 ID:/jTpAbZ/0
正しくは漏洩していることが漏洩するという不具合
対策を施すことにより漏洩していることがバレないようになった
52 :
名無しさん@13周年:2012/07/30(月) 23:16:08.71 ID:bj+3/cSZO
入れてないから問題ないwww
53 :
名無しさん@13周年:2012/07/30(月) 23:16:18.19 ID:ei6Ery3X0
54 :
名無しさん@13周年:2012/07/30(月) 23:17:03.59 ID:A9fVav1g0
そもそもこんな怪しいもん入れるヤツがおかしいわ。
55 :
名無しさん@13周年:2012/07/30(月) 23:17:21.58 ID:MOMXuOUr0
使ってる奴いるの?
職場でYahooツールバーとか楽天ツールバーとか
入れまくって5〜6段のごちゃごちゃになってる人がいる。
57 :
名無しさん@13周年:2012/07/30(月) 23:19:36.24 ID:IGAehFXs0
禿特製の(Y)ahoo!ツールバー
58 :
名無しさん@13周年:2012/07/30(月) 23:19:39.43 ID:kMxk+JFD0
マイクロソフト最強
59 :
名無しさん@13周年:2012/07/30(月) 23:19:51.55 ID:6P2YY6Jy0
「尻コキ」「2穴責め」
ヤフーツールバー不安だったから使ってなかったけど良かったw
61 :
名無しさん@13周年:2012/07/30(月) 23:20:41.05 ID:Nw4I6uwS0
ヤフーに漏洩してるでしょ?
勝手に送ってるくせに何言ってんだ?糞ヤフー
62 :
名無しさん@13周年:2012/07/30(月) 23:21:47.24 ID:A9fVav1g0
>>36 工作員扱いするなキチガイ野郎
お前は朝鮮人か?
トップページはPC買ったときからヤフーのままです(キリッ)
65 :
名無しさん@13周年:2012/07/30(月) 23:23:42.99 ID:QZEEmNYO0
裏でいろいろ悪さしてたのか?
しょっちゅうバージョンアップ要求してくるので疲れた。
バージョンアップするの。
どこバージョンアップされてるのかわからんし。
66 :
名無しさん@13周年:2012/07/30(月) 23:23:59.75 ID:cebMZ8J40
ツールバーを入れられない対象外のブラウザを使ってる自分に隙はなかった
わかった 500円やるからこの話はやめよう
ハイ!! やめやめ
IEのツールバーからカスタマイズを学んだ。
禿なら仕方ない。
禿とはそういうもの。
禿に期待するのが間違い
実家に帰ってPC見るとなぜか入ってるやつだな
72 :
名無しさん@13周年:2012/07/30(月) 23:31:08.98 ID:8q6SmM+V0
漏洩も何もグーグルだろうとYahooだろうとTポイントカードだろうと、
個人情報でID作ってる時点で、入手可能な個人の趣味趣向が抜かれまくるもんだって。
だって、それで商売してるんだろ?
こんなの入れてる奴いるの?
>>70 これと謎の中国の検索ツールバーがよく入ってる
75 :
名無しさん@13周年:2012/07/30(月) 23:34:06.50 ID:Nw4I6uwS0
>>73 最近はフリーソフトで標準インストールだと勝手にインストールされる
だから、いつもカスタムインストール選んでる
糞面倒くさいからイライラする
baidu ツールバーや言語バーっていつのまにか入ってくるあいつらなんとかしてくれ
メーカー製PCなんだがIEのはプリインスコされてるからOFFにしてるけどアンインスコした方がいい?
79 :
名無しさん@13周年:2012/07/30(月) 23:37:44.51 ID:Nw4I6uwS0
>>76 中国産ってだけで怖いわ
そもそも中国の連中が共産党無視してネットサービス開発できないだろうから、
baiduも共産党の息がかかってるんだろうなと勘ぐるわ
大手だとツールバー専門の部署があったりするから
使ってる人結構いるのかもね
なんでyahoo使いはバカばっかなんだ?
googleツールバー使ってるけど、履歴の数を100ぐらいで上限つけてくれ、重い
83 :
名無しさん@13周年:2012/07/30(月) 23:43:04.21 ID:Dre+jFpT0
バビロンツールバーがうざすぎる
ツールバーとか使ってるの居るんだw
スマホ使い並みの情弱が多いってことか
YahooツールバーもGoogleツールバーもインストールなんてしないから
勝手にインストされても速攻削除
86 :
名無しさん@13周年:2012/07/30(月) 23:46:01.77 ID:Nw4I6uwS0
>>84 ウイルス並みにいつの間にか勝手に居座るからな
87 :
耳を傾けて ◆MoQpLp7QS. :2012/07/30(月) 23:50:07.37 ID:uZTnKFba0
ツールバーがクラッキングされるのが問題で、検索ワードなんてTCP/IPである以上、
漏れて当たり前と思うのだが。
勝手にインストしようとする時点でスパイウェア確定
一番最初に目についたのはリアルプレイヤーだったかな。
89 :
名無しさん@13周年:2012/07/30(月) 23:54:13.17 ID:Nw4I6uwS0
>>88 標準インストールにすると同意無しに勝手にインストールするの多いよね
あれっていいのか?って常々疑問に思ってるんだが・・・
そもそもツールバーが欲しくてインストールしてるわけじゃないのにさ
だからJワードにしておけと
>>71 セックスぐらい誰でもブックマークはせんだろ・・・・・・・
>>9 マンユーを検索しようとしてマンコーを検索してしまった死にたい
そもそもIEツールバーっていらないよね?
94 :
名無しさん@13周年:2012/07/30(月) 23:58:19.56 ID:t/myxmTs0
yahooがいらない。
禿の株買うな。
95 :
名無しさん@13周年:2012/07/30(月) 23:59:43.13 ID:4euMs1Dq0
>>1 ノテテニ=ー-、、
,,イ'´ 'kヽ、 ニヤ ニヤ ニヤ…
// ヾミミ、
〈イ r'-‐━、,ノi,━‐-~ ミ ヽ Yahoo! メール も要注意 ニダ !!!
|| _=・= ) '( '=・=' 〉_ }
'リ'~ (o、,o ), 〈 /kソ
| 〈トェェェェェイ〉 { >/
| 'ヾェェェ/ , V
| _∵_ /
\ `ー― ~ 〈
〉 ト、
,,イ \ / ト、
/ | \_,/ | \
/ | / ヽ | \
96 :
名無しさん@13周年:2012/07/30(月) 23:59:58.94 ID:kgdbiuFE0
朝鮮禿がそんな無償で何の見返りもない者を作る訳がないだろ
絶対覗き見したり悪行を企んでの事だよ
97 :
名無しさん@13周年:2012/07/31(火) 00:03:14.67 ID:r4yDU3ih0
yahooって「高橋みなみ」「淫行」って検索ワードランキングトップ10をいじって消した過去がある
一回いじったら2度と信用されない 大勢が検索したんだからしかなたない 消すべきじゃなかった
98 :
名無しさん@13周年:2012/07/31(火) 00:03:45.35 ID:4euMs1Dq0
99 :
[―{}@{}@{}-] 名無しさん@13周年:2012/07/31(火) 00:03:58.06 ID:JXtR7qE/P
ツールバーなんてそんなもんだろと思ったら、第三者に漏洩かよw
き、脆弱性
>>83 わかるわwww
あいつらマジゴキブリなみ
102 :
名無しさん@13周年:2012/07/31(火) 00:07:57.46 ID:1z3zLnFx0
ツールバーで検索しようと思ったらツイッターの専ブラで、
「陰毛 除毛」と発言した事思い出した
103 :
名無しさん@13周年:2012/07/31(火) 00:12:07.68 ID:7BxlZPVmO
検索キーワード漏洩って問題あんの?
むしろ使ってる奴がいたことが驚きだ
おれのいつもの検索ワード
爆乳 小学生
爆乳 中学生
思春期乳腺肥大症
母子相姦 コミック
女になってセックスしてみたい
106 :
名無しさん@13周年:2012/07/31(火) 00:14:56.10 ID:9YWj1dJa0
なんか、わざとそういう風にでも作らなきゃ
実現できねーんじゃねーのかと思うような話だな
それだと、バックドアだがw
107 :
名無しさん@13周年:2012/07/31(火) 00:15:48.75 ID:WIb2QPuS0
ツールバー使ってる奴って情弱しかいない気がする
108 :
名無しさん@13周年:2012/07/31(火) 00:18:13.44 ID:F7qpPCgb0
> ヤフーが提供しているWebブラウザー用プラグインソフト
こんなもんインスコする奴なんだから検索キーワードが漏えいしても困らんべ
泥酔してネット見てると、ブラウザの検索フィールドと、ニコ動のコメント入力窓の区別がつかなくなる事はある
110 :
名無しさん@13周年:2012/07/31(火) 00:19:15.61 ID:yo49MS+U0
検索ワード集計担当って、鬱になるよなw
毎日毎日 1.sex 2.pussy 3.tits ・・・
とかやってるんだから。
111 :
名無しさん@13周年:2012/07/31(火) 00:19:26.21 ID:zpSzv8qQ0
良く分からんけど、そもそも漏洩しない検索キーワードって存在しないんじゃね?
外に出さんことには検索できねーし
>>32 超多機能wwwwフルwwwスペックwww
113 :
名無しさん@13周年:2012/07/31(火) 00:21:31.58 ID:NIOfHRKM0
個人情報ならともかく検索ワードが漏洩して困るのか?
ヤフーに筒抜けの時点でどうでもいいだろう
グーグルとかも同じだけど
みんな何で検索してんの?
>>32 サムネでは分からなかったけど、JWordまで入ってたw
117 :
名無しさん@13周年:2012/07/31(火) 00:24:46.69 ID:DNW0449y0
変なツールバーはインスコしないほうが吉
janeの検索バーyahooだけどダイジョブ?
119 :
名無しさん@13周年:2012/07/31(火) 00:28:52.79 ID:Sc8ePeM40
脆弱性ではありません。情弱性です。
>>118 janeの検索バーって何だ?
外部コマンドか何かで割り当てとかならわかるけど
121 :
名無しさん@13周年:2012/07/31(火) 00:31:08.42 ID:Byt1kUs20
やほーツールバーなんて、まだ可愛いもんだろ
VEOHツールバーこいつだけは絶対に許せん
でかすぎるし、前のバージョンと二つくっついてるし
tab開くと意味不明なVEOH検索が出てくるし
123 :
名無しさん@13周年:2012/07/31(火) 00:37:08.99 ID:mzK9pgma0
ツールバーものとかホイホイ入れる奴ってどんだけバカなのw
124 :
名無しさん@13周年:2012/07/31(火) 00:37:35.82 ID:ByAXaC010
笑福亭ツールバー
ツールバー自体使わないからなあ
127 :
名無しさん@13周年:2012/07/31(火) 01:55:21.20 ID:zqMRy68y0
俺はgoogleの入れてる情弱だけど
情強様は検索キーワードが漏れると何か身に危険が起こるような事でもしてんの?
128 :
名無しさん@13周年:2012/07/31(火) 02:13:06.38 ID:ggtnRqIv0
IEにはGoogleツールバーがないと使い物にならんから仕方なくいれてるな。
Googleのでさえ抵抗あるのに他のなんて論外だろ。
しょこたんがセックスと検索
ツールバーがウイルスだからな
132 :
名無しさん@13周年:2012/07/31(火) 04:22:47.42 ID:/omlPEAk0
Yes/Noを逆にして巧みにインストールさせようと必死だよなこれw
134 :
名無しさん@13周年:2012/07/31(火) 05:45:21.99 ID:JIJT6fNq0
社内のPCメンテに行くと割と入ってる
135 :
名無しさん@13周年:2012/07/31(火) 05:46:34.58 ID:N1+W1cOa0
そんなモノ使わんからどうってことないぞ
136 :
名無しさん@13周年:2012/07/31(火) 05:50:06.24 ID:N1+W1cOa0
野ブーツールバー要らねえ
137 :
名無しさん@13周年:2012/07/31(火) 05:54:25.38 ID:bqEMy0D60
Yアッホーツルツルバーコードハゲ
139 :
名無しさん@13周年:2012/07/31(火) 10:00:04.11 ID:mcgm+3iG0
>>1 そもそもyahooの検索自体が情報収集ツールだろうがよ
プレミアムアカウントなんかでログインして検索する奴とか馬鹿じゃねぇのかと思う
141 :
名無しさん@13周年:2012/07/31(火) 11:45:38.00 ID:UdQMtwyg0
楽天ツールバーユーザーの俺に死角は無かった!!
ツールバーやら色々放り込んでくれるからな
そもそも、ヤフー検索自体使っていない、ツールバーも消している
144 :
名無しさん@13周年:2012/08/01(水) 01:01:13.39 ID:H99ipMuN0
このチョン企業に都合の悪いスレは下がるの早えええええwwwww
145 :
名無しさん@13周年:2012/08/01(水) 01:06:50.89 ID:FuUpEt+Z0
Chrome入れてるオレに死角は有りまくりだった
146 :
名無しさん@13周年:2012/08/01(水) 01:17:43.91 ID:sBa7ADl4i
パソコン歴28年で36歳の兄貴が、Yahooツールバー、Googleツールバー、gooツールバー、mixiツールバー、
bingツールバー、今は亡きinfoseekツールバー、その他海外製ツールバーを複数入れまくって
ブラウザが重いと嘆いていてイラついたわ。
なんでインストールするのか?と尋ねたら「入れたほうが特じゃん」とほざきやがった。
あやしいツールバーは使わないに限る。jなんとか。
>>1 漏れるのが当たり前で、使うヤツはわかって使ってると思っていたが。。。
今は無きグーグルV3が最高に使いよかった。
スマホしか使ってないから分からんが
PC版ツールバーは厄介なことになってるようだな
マイバッハで検索したら谷口って出てくる人のPCは正常です。