【Windows】セキュリティ情報総合スレッド 3

JPEG処理の脆弱性「MS04-028」を突くexploitコード2種類が新たに公開
http://internet.watch.impress.co.jp/cda/news/2004/09/24/4730.html

これなんですけど、この間、パッチを当てて、

http://internet.watch.impress.co.jp/cda/special/2004/09/17/4683.html

とかみながら、gdiplus.dllのバージョンを確認したのですが、今回のパッチで新しいdllの他に２つ合計3つあったのですが、
これは問題ないのでしょうか？

毒きんたま監視所パート22 ３
http://sakura02.bbspink.com/test/read.cgi/erolive/1096024985/
祭り

>>239 ファイルのプロパティでバージョンを確認。
古かったらその古いのを使うアプリケーションで当該JPEGファイルを開くと
危険。

古いバージョンの「gdiplus.dll」を探し出すツールが公開される
http://itpro.nikkeibp.co.jp/free/NT/NEWS/20040924/5/

&3642;

？？

？？

koro

有料にしてホントに安全になるのかよ
http://www.itmedia.co.jp/enterprise/articles/0409/27/news030.html

>>247
何時までも古いOS使ってんなよ、漏れたちの喰い扶持のために
常に新しいOSを買い続けろ、愚民共

と、IEを餌にM$様が仰っております

>>248
むしろIEの入ってないOSを希望なのですが。

XPユーザー以外は置き去りですかそーですか・・・

そりゃそうだろ。営利企業なんだから。

http://gyousyode.gozaru.jp/

それ以前に、自分のところのＯＳがタコだから発生するセキュリティ情報で
ユーザーから金を集めるという暴挙を何とも思わない体質をどうにかしてくれ

独占企業だからどんな暴挙でも許されるのか。

許されるでしょ。
嫌ならMacでもLinuxでも使えばいいじゃん。

脱Windowsしちゃお。
いつかはだめになりそうだもんねＭＳ

日本人ならB-TRON仕様の超漢字を使え。

ココの板には素人なのであまり立ち入らないから
Nortonのことをこのスレで聞いて良いのか分からんけど、
なんかノートン起動するたびにCドライブの空き容量減っていくんだけど
６５０Mくらいあったのに今では３８Mしかない・・・
ヘルプ見てもよく分からないし、ダチに聞いても分からんって言われた

>>258
でかいＨＤＤ買えば解決する。

>>258
ノートンを何故一度アンインストールしてみない?

>>258
ノートンが何かのバックアップファイルを作っているんじゃないかと思うが。
それかログか。

詳しいことはよくわからんから↓で聞いてみてくれ。
【ノートン】ｲﾝﾀｰﾈｯﾄｾｷｭﾘﾃｨ Ver.52だよ【2004】
http://pc5.2ch.net/test/read.cgi/sec/1095324524/

>>259-261
誘導ありがとう、早速聞いてくるよノシ

帰ってきてしまった・・・
ID出ないから煽りだと思われてる
本気で困ってるのに・・・ココの板はいつもこうなのか？
もうあきらめるよ

>>263
今、>>261のスレ見てきた。
ノートンのせいじゃないと俺も思うんだが。
なんならファイルモニターの類のソフトをどっかで落としてきて
監視してみればいい。

>>263
とりあえず何故OSを書かないのか?

小出しだから。

それじゃぁ今日だけ付き合ってくれ、ID変わらないうちに・・・
なにぶんパソコンに関してはほんとに素人なもんで
OSは悪名高いウィンドウズ２０００
３８Mといってもちょっとノートンを起動しただけで警告出るから
他に何もしていない以上コレしか考えられない
今からファイルモニターとやらを探してくる

書き込みもないみたいだしよく分からないから
このままおとなしくダマシダマシ使うよ、付き合ってくれた人アリガトノシ

ヤフーメールにまだネットスカイＰが来るんだよね。
すごく困ってるんさ。

以前に受け取ったメールの相手に、別の人の名前でウィルスを送りつけるのって、
最近どんなのがあるのですか？

>>267
スタート＞プログラム＞アクセサリ＞デスククリーンアップ＞全部チェックつけてOK

>>263
ノートンじゃなくてWindowsの挙動が怪しい

>>270
最近どんなのがある？では無く、持ってるウイルスを全て駆除しろよ。
そうすれば、最近流行ってるウイルスなど気にならなくなる。

何かの言い訳に使うんじゃないの

そういう言い訳をされた方かもよ

Windows XP Service Pack 2 用累積的なセキュリティ更新プログラム (KB834707)
Windows XP Service Pack 2 用 Office XP の重要な更新プログラム (KB885884)

さっそく、うPｄａｔｅですよSP2

詳細分かんないですが
Internet Explorer 6 Service Pack 1 用累積的なセキュリティ更新プログラム (KB834707)
Windows 2000 用セキュリティ更新プログラム (KB841356)
Windows 2000 用セキュリティ更新プログラム (KB840987)
Windows 2000 用セキュリティ更新プログラム (KB841533)

が出てますね。今月はてんこ盛りですか。。。

------------------------------------------
2004 年 10 月のセキュリティ情報
公開日: 2004/10/13
http://go.microsoft.com/?linkid=1187910
------------------------------------------
新たに発見された Microsoft Office、Microsoft Windows および
Microsoft Exchange に関する脆弱性の情報です。(緊急 7 件、重要 3 件)

月刊Windows Updateまとめとその他。
//www.st.ryukoku.ac.jp/%7Ekjm/security/memo/2004/10.html#20041013

■ Internet Explorer 用の累積的なセキュリティ更新プログラム (834707) (MS04-038)
(Microsoft, 2004.10.13)
　IE 5.01 SP3 / SP4 (Windows 2000 SP3 / SP4)、IE 5.5 SP2 (Windows Me)、
IE 6.0 gold / SP1 / SP2 に複数の欠陥。
■ Windows シェルの脆弱性により、リモートでコードが実行される (841356) (MS04-037)
(Microsoft, 2004.10.13)
　Windows 98 / 98 SE / Me / NT 4.0 / 2000 / XP (SP1 以前) / Server 2003 に複数の欠陥。
■ NNTP の脆弱性により、コードが実行される (883935) (MS04-036)
(Microsoft, 2004.10.13)
　Windows NT 4.0 Server / 2000 Server / Server 2003 に欠陥。
■ SMTP の脆弱性により、リモートでコードが実行される (885881) (MS04-035)
(Microsoft, 2004.10.13)
　Exchange Server 2003、Windows XP 64-Bit Edition Version 2003 / Server 2003 に欠陥。
■ 圧縮 (zip 形式) フォルダの脆弱性により、コードが実行される (873376) (MS04-034)
(Microsoft, 2004.10.13)
　Windows XP / Server 2003 に欠陥。
■ Microsoft Excel の脆弱性により、コードが実行される (886836) (MS04-033)
(Microsoft, 2004.10.13)
　Office 2000 SP3 / Excel 2000 SP3 以前、Office XP SP2 / Excel 2002 SP2 以前、
Office 2001 / Excel 2001 for Mac、Office v.X / Excel v.X for Mac に欠陥。
■ Microsoft Windows のセキュリティ更新プログラム (840987) (MS04-032)
(Microsoft, 2004.10.13)
　Windows 98 / 98 SE / Me / NT 4.0 / 2000 / XP (SP1 以前) / Server 2003 に複数の欠陥。

■ ＩＰ電話対応ブロードバンドセキュリティルータ「Ｗｅｂ Ｃａｓｔｅｒ Ｘ４００Ｖ」の機能改善に向けたバージョンアップのお願いについて
(NTT 東日本, 2004.10.12)
　NTT 東日本のブロードバンドルータ Web Caster X400V に欠陥。

もまいらXP SP2にしてますか？俺はまだ様子見しているけど、
SP2登場以後にSp1用のアップデートを繰り返した後、Sp2に移行すると
やっぱなんらかの問題がでたりもするよね？

◆Windowsのパッチ適用でサードパーティのソフトウエアが動作しなくなる
http://itpro.nikkeibp.co.jp/free/ITPro/NEWS/20041019/151429/

スレ違いかもしれませんが
アウトルックのインターネットアカウントのなかに
自分以外の見知らぬものが
いくつかあるのですが、これはなんですか？
どなたか教えてください。
よろしくおねがいします

そんな情報でわかるわけないだろ。

アウトルック(2000Ver9.0)の「ツール」→「アカウント」のなかに
自分以外の見知らぬIAFファイルが
いくつかあるのですが、これはなんですか？
どなたか教えてください。
よろしくおねがいします
スレ違いでしたらごめんなさい。

あのさぁ、その自分以外のってのが何か言わないとわからないわけ。
わざと隠しているんじゃないかって勘ぐりたくなるよ。
どうせデフォルトで用意されているディレクトリサービスだろうから気にしなくていい。

ありがとうございます。
とりあえず、ヤフー含め7個全部消しました。
問題なく動いてますー

>>286がスパイだ！

IE 6に新たなバッファオーバーフロー、パッチは未公開、実証コードは公に

Internet Explorerに、新たなバッファオーバーフローの脆弱性が発見された。
パッチが存在しない上に、セキュリティ関連メーリングリストには問題の指摘
とともに実証コードが投稿されているため、リスクは大きい。

この脆弱性の存在が指摘されているのは、Windows 2000／Windows XP
Service Pack 1とIE 6の組み合わせだ。IFRAMEタグを悪用して仕掛けを施した
HTMLファイルを読み込ませることによりバッファオーバーフローが引き起こされ、
リモートから任意のコードを実行される恐れがある。
http://www.itmedia.co.jp/enterprise/articles/0411/03/news009.html