IEに6種類のセキュリティホール、累積パッチ公開

このエントリーをはてなブックマークに追加
61名無しさん@お腹いっぱい。:02/02/19 04:13 ID:???
バッチこーい
62名無しさん@お腹いっぱい。:02/02/19 11:30 ID:???
>>59
IEのエンジンは他のプログラムからも頻繁に呼び出されるから、
普段IEをブラウザとして使ってないからって放置しとくとエラいこ
とになるのさね。
63名無しさん@お腹いっぱい。 :02/02/20 16:15 ID:N31+Opos
また知らないうちに個人情報をM$に送信してんじゃないの。
64名無しさん@お腹いっぱい。:02/02/20 19:22 ID:ADWe1oHA
65名無しさん@お腹いっぱい。:02/02/21 02:58 ID:8z6iy72u
>>63
お前の個人情報なんかいらないだろ
66 :02/02/21 13:56 ID:N2oBAhF1
セキュ板に載ってたけど、結局どうすりゃいいの?
http://www.computerworld.jp/contents/free/200202/20020218ms.html
67名無しさん@お腹いっぱい。:02/02/21 14:18 ID:46uHVKRj
アップデート重すぎ、全然落ちてこない・・。
68名無しさん@お腹いっぱい。:02/02/21 16:00 ID:jhdqGeIg
マイクロソフトのセキュリティメールで

2001 年 12 月 13 日 Internet Explorer 用の累積的な修正プログラム(MS01-058)
登録日 : 2001/12/14
更新日 : 2002/2/20

というのが来ていたから、パッチあてようとダウソしたが、インストールしようとすると
IE6用だと、エラー。
もちろん、使っているのはIE6。なんなんだ。

69名無しさん@お腹いっぱい。:02/02/21 16:26 ID:797u9DAl
>>68
うちもそういうことあったよ。
IE5.5を使っていてIE5.5用修正パッチを当てようとすると、
「このパッチはIE5.5用です」と言われて蹴られる。

どうやら、SP等を当ててるうちに、IEのバージョン情報が
おかしくなってたらしい。
OSの上書きインストールからIEを入れ直したらなおった。
難儀だね・・・
70名無しさん@お腹いっぱい。:02/02/21 17:44 ID:QB7WPt2g
パッチ当てました。
71名無しさん:02/02/22 02:36 ID:ANCOty+i
>66

いつも悩むんだよな。
最新パッチが出たら、当てるべきかどうか。

で、うちは、深刻度が高なら、即当てるようにしてる。
深刻度 :Internet Explorer 6 高
なんで、今回はパッチ当てた。
72 :02/02/22 02:43 ID:???
73名無しさん@お腹いっぱい。:02/02/27 17:55 ID:bpiFs1qc
>米Microsoftは米国時間2月21日,Internet Explorer(IE)などに,外部からパソコン内のファイルを読み取られる2種類のセキュリティ・ホールを公開た。

またかよ!!
今度は「最新セキュリティーホールセミナー」でもやるか>M$
                  もちろん無料でね。

74  :02/03/03 22:39 ID:cFeqcbv3
もうやめて!
75名無しさん@お腹いっぱい。:02/03/03 22:43 ID:???
cFeqcbv3=マカー or AOLの回し者

IEセキュリティ関連スレをあげ荒らし中

注意されたし
76うぇw:02/03/04 10:42 ID:I/ldqzoU
■■ 援助交際学園 ■■

日本最大の援助交際サイト

コギャルから熟女まで

おこつかいの欲しいコ、全員集合!!


http://2ch.15pink.com/

■すぐ消します
女子小学6年生レイプ画像
ttp://www.kgy999.net/434233455231.jpg
女子小学6年生レイプ動画
ttp://www.kgy999.net/imc/9894324.mpeg
中学生エレーベータ内でレイプ動画
ttp://www.kgy999.net/ima/4463234.mpeg
下校中の中学生レイプ動画
ttp://www.kgy999.net/imb/56943234.mpeg
援助交際、女子高校生3P動画
ttp://www.kgy999.net/imd/95443234.mpeg





77ほい:02/03/04 13:02 ID:Zoz4YJsH
http://www.st.ryukoku.ac.jp/~kjm/security/memo/2002/03.html#20020301_ie
IE 5.5 SP2 / 6、OutlookExpress 5.5 / 6 に超巨大な弱点。
アクティブスクリプトおよび ActiveX を無効にした場合においても、
悪意ある web サイトや HTML メール送信者が任意のコマンドを実行可能。
78名無しさん@お腹いっぱい。:02/03/04 13:07 ID:???
いいよなぁ、糞マイナーなブラウザはセキュリティホールあっても気づかれなくってさ(w
79N使い:02/03/04 14:20 ID:???
>>78
IEのシェアが10パーセントにでもなれば乗り換えてやるよ(w。
80名無しさん@お腹いっぱい。:02/03/04 14:25 ID:???
>>79
負け犬の遠吠え
81名無しさん@お腹いっぱい。:02/03/04 14:45 ID:???
>>79
Nねぇ
過去の栄光にしがみついてるうちは先に進まんよ
デファクトスタンダードって言葉知ってる?

ま、過去の栄光が捨てられないヤシは9801にBSDでも突っ込んで自慰でもしてなさいってこと。
82名無しさん@お腹いっぱい。:02/03/04 14:46 ID:???
ネスプのシェアは1%以下かよ!
83名無しさん@お腹いっぱい。:02/03/04 14:50 ID:???
昔からのネスケ使いは今ネスケなんて使ってねぇよ
今のネスケなんかAOLの道具じゃねぇか
N使いだぁ?単なるアンチなだけだろ?
いるんだよなぁ。ネスケは安全だとか言い切るヴァカ
84O使いのヴァカですが:02/03/04 16:26 ID:???
>>83
「IEと比較して」という前提なら間違いなく安全だと言い切ります。NもOもね。
かつて「欧州産と比較して」という前提で国産牛肉が安全だと言われてたのと
同レベルかもしれんがな。
85名無しさん@お腹いっぱい。:02/03/04 19:20 ID:???
マイナーだから穴が見つからないっていうより、
アクティブえっくすやら、VBすくりぷとやら、MS独自Javaとか、
そういった問題機能を搭載してないからこそ、NもOも「安全」なんだが。

そういう因果も判ってないやつが多いのね・・・
86名無しさん@お腹いっぱい。:02/03/04 19:22 ID:???
>>85
そう思うならsageんなよ(w
87名無しさん@お腹いっぱい。:02/03/04 20:17 ID:???
 
88名無しさん@お腹いっぱい。:02/03/05 20:00 ID:c2JEQ8Pz
【衝撃のセキュリティホール】
Java アプレットがブラウザ トラフィックをリダイレクトする(MS02-013)
この問題により、ブラウザで送受信される情報を盗聴されることがございます。
http://www.microsoft.com/japan/technet/security/bulletin/ms02-013ov.asp

参考記事として
http://itpro.nikkeibp.co.jp/free/ITPro/NEWS/20020305/1/ を追加しておく。
89名無しさん@お腹いっぱい。:02/03/05 20:16 ID:???
>>88
残念ながら、衝撃を受けたのは君だけです。
90名無しさん@お腹いっぱい。:02/03/05 20:31 ID:XaAcKDs5
なんでWinのIEはMacのIEとインターフェイスがこんなに激しく違うんだ?
ツールバーの下にお気に入りを並べろよ。>MS
エクスプローラバーも使い勝手悪いぞコラ
91aら背:02/03/05 20:34 ID:k+F26sOk
92名無しさん@お腹いっぱい。:02/03/05 21:17 ID:UpTKVpyz
93名無しさん@お腹いっぱい。:02/03/06 16:14 ID:GgT92jkD
●IEのJava VMにセキュリティ・ホール,盗聴される危険性あり

マイクロソフトは3月5日,Internet Explorer(IE)やWindows OSなどに含まれるJava仮想マシン「Microsoft VM」にセキュリティ・ホールがあることを公表した。
プロキシ・サーバーを使用している場合,IEとWebサーバー間の通信を第三者に盗聴される恐れがある。
対策は,パッチを適用するか,設定を変更してJava VMを無効にすること。

http://itpro.nikkeibp.co.jp/free/ITPro/NEWS/20020305/1/

94名無しさん@お腹いっぱい。:02/03/07 20:48 ID:kkrvFi6q
IEも回収して無償修理しろ。
95名無しさん@お腹いっぱい。:02/03/07 20:51 ID:???
NetscapeやSunの「JVM」に「盗み見」のセキュリティホール
■URL
http://home.netscape.com/security/
http://sunsolve.sun.com/pub-cgi/retrieve.pl?doctype=coll&doc=secbull/216&type=0&nav=sec.sba
http://www.microsoft.com/japan/technet/security/frame_prekb.asp?sec_cd=MS02-013

 米Netscape Communicationsは同社のセキュリティ情報サイトで、米Sun Microsystemsの「Java Virtual Machine」(JVM)と、Webブラウザー用の「JVM plug-in」にセキュリティホールが見つかったと警告した。

 これは、米Microsoftが4日に報告したJVMのセキュリティホールと同様の問題で、攻撃者がJavaアプレットを使って、Webブラウザーとプロキシーサーバーとの通信を盗聴可能になるというもの。これを悪用して、ユーザー名やパスワードなどの機密情報を盗聴される危険性がある。
96名無しさん@お腹いっぱい。:02/03/08 19:49 ID:rYv0y7qB
【もういいかげんにしてくれ!! 新たなセキュリティホール発覚! ヽ(`Д´)ノ】
MS02-014 に関する情報
http://www.microsoft.com/japan/technet/security/bulletin/ms02-014ov.asp

「MS02-014: Windows Shell の未チェックのバッファにより、コードが実行される」に関する
要約情報です。セキュリティ情報の概要と修正プログラムの情報をご案内いたします。

概要
この問題により、未チェックのバッファにより、不正なプログラムが実行される可能性がある
問題です。最悪の場合、悪意のあるユーザーが攻撃の対象となるシステムで、任意の
プログラムを実行することが可能になります。

対象となる製品

Microsoft Windows 2000
Microsoft Windows NT 4.0
Microsoft Windows NT 4.0 Terminal Server Edition
Microsoft Windows 98 Second Edition
Microsoft Windows 98

修正プログラム
Microsoft Windows 2000 (PC/AT 互換機)
http://download.microsoft.com/download/win2000platform/Patch/Q313829/NT5/JA/Q313829_W2K_SP3_X86_JA.exe

Microsoft Windows 2000 (NEC PC-9800シリーズ)
http://download.microsoft.com/download/win2000platform/PatchNEC/Q313829/NT5/JA/Q313829_W2K_SP3_nec98_JA.exe

Microsoft Windows NT 4.0 アクティブデスクトップ使用環境 (PC/AT 互換機)
http://download.microsoft.com/download/ie4095/actdesk/4.01_sp2/W9XNT4/JA/q313829.exe
注意:この修正プログラムは、Internet Explorer 4.0 の アクティブデスクトップを利用している方
のみ適用してください。

Microsoft Windows 98
http://download.microsoft.com/download/ie4095/actdesk/4.01_sp2/W9XNT4/JA/q313829.exe

Windows NT 4.0(アクティブデスクトップを使用していない環境用)は、現在準備中です。準備が
でき次第、このページにて、お知らせします。

詳細
この問題を利用して、下記の攻撃が考えられます。

悪意のあるユーザーが、未チェックのバッファを利用して任意のプログラムを実行することが
可能です。対策が行われていないシステムがインターネットなどのネットワークを通じて他の
コンピュータと接続している場合、この問題を利用した悪影響を受けることがあります。
この攻撃は、ハッカーまたはクラッカーと呼ばれる悪意のあるユーザーや、ワームといった
自動的な攻撃を目的とした悪意のあるプログラムから行われることがあります。
上記の攻撃を受けることにより以下のような実害を受ける可能性があります。

・新しいソフトウェアのインストール (通常は悪意のあるプログラム)
・ハードディスクのフォーマット
・他のシステムを攻撃するための利用
・Windows の異常停止

日本語による詳細については、ただいま準備中です。
それまでの間、英語情報をご参照ください。

MS02-014: Unchecked Buffer in Windows Shell Could Lead to Code Execution1
97名無しさん@お腹いっぱい。:02/03/09 10:49 ID:???
win98の英語版パッチは 当てない方がいいですよ
もし 当ててしまった人は
息抜きに、ちょっとした善行でもどうですか?

2ちゃんねらーの力で子供達を救おうよ(連日連夜 祭り開催中!)
何処の板から来たかを明記してくれると、みんなのやる気が上がります!
【クリック】 押してみっかな【クリック】
http://live.2ch.net/test/read.cgi/festival/1015607977/l50
これを見て少しでも協力する気になった人
この文を色々な板にコピペしてくれると助かります
98名無しさん@お腹いっぱい。:02/03/15 21:03 ID:yYLE0BJq
【長かった ・・・本当に長かった】
MS02-014のパッチが再発行されたよ!!
http://www.microsoft.com/japan/technet/security/bulletin/MS02-014.asp


変更履歴
2002/3/8: このセキュリティ情報ページを公開しました。

2002/3/15: この問題に対する Windows NT 4.0 (Active Desktop 使用環境) および
Windows 98/98 Second Edition の日本語版修正プログラムを更新しました。
また、Windows NT 4.0 (Active Desktop を使用していない環境用) の日本語版修正
プログラムを公開しました。
99名無しさん@お腹いっぱい。:02/03/15 21:57 ID:eLPn5QK9
>>98
Win98でこのpatch当てると、ショートカットアイコンを隠す設定にしている場合
無効になってしまうようです。
100名無しさん@お腹いっぱい。:02/03/18 17:08 ID:???
100
101名無しさん@お腹いっぱい。:02/03/19 18:03 ID:miaoKF+2
IE6にファイルを自動実行する深刻なホールが
http://itpro.nikkeibp.co.jp/free/NBY/NEWS/20020319/1/
102名無しさん@お腹いっぱい。:02/03/23 00:20 ID:nf1zcaP6
えーかげんにしてほしいね。
WindowsからIEはずしたい。
103名無しさん@お腹いっぱい。:02/03/23 00:25 ID:???
>>101
この件に関する情報をお伝えします。
この件に関してまだ正式発表がMSからなされていないそうです。
情報の出所は伏せておきます。 但し個人ではないことを伝えておきます。
まだ内容について完全に検証された情報ではないそうです。
1.この脆弱性はメディアプレーヤーがそのOSに対応した最新のものであれば回避される可能性がある
(検証作業は終わっていないそうです)
2.IE6に限定される問題なのかは未検証だそうです。
3.正式にコメントがいつできるかはその情報源の部署では分からないそうです。
この件に関しては情報源の某企業でも脆弱性の存在は認識していますが、
上記の検証が十分でない為各自ラックさんの情報等も参照しながら、
自己の責任で判断してください
104名無しさん@お腹いっぱい。:02/03/25 13:43 ID:???
定期age
105名無しさん@お腹いっぱい。:02/03/29 19:52 ID:GyUCX2dB
今日パッチ出たね
http://www.zdnet.co.jp/news/bursts/0203/29/04.html
MS,IEのセキュリティホール修正パッチを公開
106名無しさん@お腹いっぱい。:02/03/29 21:53 ID:3Ub8nP7j
このパッチ当てたら、IEのお気に入りの順番が
リセットされた・・・。
また並べなおしだ。ウトゥ〜。
漏れだけ?
107名無しさん@お腹いっぱい。:02/03/29 22:00 ID:+mnNYHsm
>>106
そんな反作用があるんだ。
108(゜∀゜)アヒャ:02/03/30 10:02 ID:aPtoyNJC
IEはあなだらけぇ (;´Д`)ハァハァ
109hage:02/03/31 15:50 ID:8OeEfjqY
パンチョ
110名無しさん@お腹いっぱい。
やっぱりプラウザにはねすけか?
ねすけ6落としてこよう・・・