ψWindows XPを終了させるJPEGファイルが出現

■Windows XPを終了させるJPEGファイルが出現，9月のセキュリティ・ホールを突く(04/09/17)　

　米国時間9月16日，セキュリティ関連のメーリングやWebサイトにおいて，先日公開されたセキュリティ・ホール
「JPEG 処理 (GDI+) のバッファ オーバーランにより，コードが実行される (833987) (MS04-028)」を突くJPEGファイルが
公開された（関連記事）。

　パッチ未適用のWindows XPマシンでそのファイルを開くと，Windowsのシェル（explorer.exe）が終了する。

　公開されたJPEGファイルは，セキュリティ・ホールの影響を受けない環境で開くと，通常の画像ファイルとして
表示される。しかし，パッチが適用されていないWindows XP環境で開くと，シェルが強制的に終了させられる。
このファイルを公開した人物の投稿によると，「1年ほど前にこの問題を発見してMicrosoftにも知らせたが，
何の返事もなかった」という。

　公開されたJPEGファイルを開いても，プログラムなどが勝手に実行されることはない。
また，すぐに別のシェルが起動するので，このJPEGファイルの危険性はそれほど高くはない。
だが，セキュリティ関連のメーリング・リストには，「このコード（ファイル）を使って，ワームや不正なプログラムが
短期間のうちに作られる可能性がある」といった投稿も寄せられている。

以下、ソースで。

(　´`ω´)つhttp://itpro.nikkeibp.co.jp/free/ITPro/NEWS/20040917/150103/

( ´,_ゝ｀)ﾌﾟｯ

(　´_ゝ｀)

(　´_ゝ｀)ﾌｰﾝ

ﾌ━━━(　´_ゝ`)━━━ﾝ!!

http://hobby7.2ch.net/test/read.cgi/occult/1087694355/l50
【鳥居】ＴＯＴＯの湯沸かし器【鳥居】
(　´_ゝ｀：；

ﾏｼﾞ？

(´・ω・`) ｼｮﾎﾞｰﾝさ

XP　SP2は大丈夫みたいだね

ま　っ　た　く　楽　し　い　O　S　だ　な　W　i　n　d　o　w　s　っ　て　や　つ　は　！　！　！　（　爆　笑　）

Windowsはクズ

Windowsって器用なんだねー。

リンクは？

まるでOS自体を終了させるみたいなタイトル

レグナム懐かしい

まさかJPEGにWindowsがやられるとは・・・

終わってるねWindows.

あれこれ細工しすぎ。
M$はもっとシンプルに汁。
もはや複雑怪奇すぎて手がつけられないのだろうが。

>>18
そうだよ、複雑にしすぎて何が何だかわかんなくなったから
諦めてｼｮｰﾄﾎｰﾝを作っているんだよ

pngに埋め込まれたコードでlinuxがおかしくなるバグもあるし

そのjpegきぼんにゅ

WIN2000最強

IEが落ちるGIFもあったね
あれ中身はトロイだっけ？

　　 　　　　　　　/.ｎ ｌ 　/⌒ヽ
　　 　 　 　 　 　| ｌ ｌ |　,' /7 ,' 　　
　　　　　　　　 ,r'⌒　 ⌒ヽノ
　　　　　　 　f ,,r'￣￣ヾ.　ヽ 　　　　
　 　　　　　　ゞ‐=H:=‐fｰ)r､）
　 　 　 　　　ﾞiー'･･ー'　i.ﾄｿﾞ　exeにだけは気を付けろ　　　　　
　 　 　 　　 　l､ r==i　,;　|'
　　　　　　　／ ー--―'　.））http://tmp4.2ch.net/test/read.cgi/bakanews/1095776100/
　　　　（(　（　ｎ （[Ｋ],ハ_う　　　
　　　　　　　ゝ)ﾉ　￣ 　 ヽ
　 　 　 　 　　/ 　 ＿ 　　l　))　　　　
　 　 　 　 　 〈__ﾉ´ 　 ｀(_ﾉ

GIFとJPEGは古い
時代はPNG/MNG/JNG

pngの脆弱性はライブラリのupdateで確実に塞がれるが
GDI+の脆弱性はそうはいかない。
今、出てるのは確認用のツールだけ。
パッチが出て当てたとしてもMS製品にしか利かない。
もうだめぽ。

XPだめぽ。

ZIPファイルにも問題があったよな
EXE、COM、SCR、PIF、BATさえ気をつければ大丈夫という時代はいつごろ終わったんだろう
ところで、XPを終了させるJPGのリンクキボン

Ψ(｀∀´)Ψｹｹｹ

>>28
> EXE、COM、SCR、PIF、BATさえ気をつければ大丈夫という時代はいつごろ終わったんだろう
相当昔。原因はバッファオーバーフローだからね。

Windows<<<<<<<JPEG

GDI+ってstatic linkされてたりは？

某所のexploit jpge画像をIrfanViewで開いてみたら
コメントに環境変数の内容が入っててｶﾞｸｶﾞｸﾌﾞﾙﾌﾞﾙしてます。

AVG Freeでも検出してくれないし。。。

JPEGがっていうか、ウィンドウズの自爆じゃん

>>28
nUE0pQbiY2Iup3yhMKqmYzAioF90MKA0Y3Oip3AcLzkyqzylqKZhnaOaYzq6
一応厨房よけしてみた。

補足するとGDI+が入ってる環境が無いからJPEGが入ってることしかわかんない。

Windows自体ウイルスだよ。
余計なところまでシステム復旧しやがる。

Windows <<<<< JPEG

最近のセキュリティホールの大半はバッファ オーバーラン絡みだし、
バッファ オーバーランを根絶するのは無理だろう。
DEPの類が標準になるまではどうしようもなさそうだ。

>>26
JPEGのこれとPNGのあれ、状況は全く変わらないよ。

>>32
スタティックリンクされてるのもある。Officeで使うdllとか。

型落ちＰＣからLinuxで記念かきこ

explorerを終了させるだけなの？
OSが終了するわけじゃないじゃん。

>>38
可能だよ。無能プログラマを干せばいいだけ。

guest guest

>>41
可能だよ。バッファ オーバーランを根絶すればいいだけ。と言っているのと同レベル。

なんで話題にならんのかここ

いちいちage厨に釣られるかｗ

　athlon64 + XP sp2 の漏れは勝ち組？

>>46
うらやましいな。
はやくIntelもウィルス防御機能つけてくんないかなあ。

>>46
「勝ち組」言ってる時点で負け組。

>> 38

やっぱり？
static linkされてるやつはどう対処すればいいの？
ソフトの開発元がどうにかしてくれるのを待つしかない？
exploitでクロなソフトは使うなっつーことか。

メルコのグラフィックボードのドライバのバグで、
特定のJPEG画像を表示するとブルースクリーンというのがあった
エプソンのサイト表示した瞬間ブルースクリーンになるので非常に困った

>>49
開発元がどうにかしてくれるのを待つしかないです。

弱いな。Windows.

安心してWindowsが使える日はくるのだろうか

もう安心してエロ画像ひらけないじゃん(´・ω・`)

>>1年ほど前にこの問題を発見してMicrosoftにも知らせたが，
何の返事もなかった

そういうことだ。
そろそろＭＳの実態に気づけよ。

ロングホーソかWindows2000SP4でいいぢゃん
( °Д°)y─┛~~~~

JPEG最強！！

デジカメつないだらJPEGが沢山出てきます！！

このJPEGウイルスを消去する方法がわかりません！！

助けてプリーズ！！

>>58
そのまま、カメラからメディアを引き抜いたらいいんだよ
次からは、フィルムで撮影するといいよ

>>53
来ないよ
Dosが楽しみに待っている「Longhorn」もDirectXx、ActiveXコントロールを使う限りだめ！！
今までのOS(MS-DOS〜WindowsXP SP2,WindowsNT)を捨て,旧いOSの互換性もあきらめて
新規にOS作り直さない限りダメボ。シェアー大きいからダメボ。
狡猾なＭ$は永久に丘の上に石を運ぶ罰を受け、石は頂上へ着くと、転がり落ち、
永遠にそれを繰り返さねばならなかった、 シシュポス（Sisyphus）の様に永遠に
Windowsの脆弱性を無くせない。あきらめない。

そんなことはない。
穴が空いたままインターネットをさまよえば
興奮手づかみ鷲づかみ〜

>>60
いや。根拠言わずにそんなにわめきまわってもｗ

なんならリナックス使えば？

マックはバレてないだけでバグだらけだろうし

Windows使ってるとユーザーの頭まで弱くなると聞きましたが本当ですか？

>>64
その発言をすること自体が頭弱い発言なんだ。君もう手遅れだよ。

>>64
マジレスするとマカよりはいいよ。

>>66
先生殺しちゃうからなwドザは

「ソニーがGKで何をしたいのか分からない」
http://pc5.2ch.net/test/read.cgi/pcnews/1106163820/
wwwwwnullpowwwww

で、どこにあるのよ、その画像ファイルは。

>>69
http://www.mayhem.net/juke/bodiesbeat1.html

糸冬　了　と書いた画像ファイルですか？

>>62
根拠など要らぬ、今までを見よ。
2002年1月のビル ゲイツによる発表以来、私達マイクロソフトは、「Trustworthy Computing」(信頼できるコンピューティング）の
実現に向けて全社を挙げて取り組んでいます。しかし会社が大きく優秀な人材が不足してますので、
http://japan.cnet.com/column/pers/story/0,2000050150,20075656,00.htm
ついついこんな様です。
Longhornの正式リリースは2006年,WinFS抜きでリリース致しますが、
http://www.itmedia.co.jp/enterprise/articles/0410/05/news014.html
このような状態なると思いますが、もう暫くして「Avalon」、そしてWebサービス／通信
アーキテクチャの「Indigo」も登場いたします。
Windows使ってるとユーザー皆さま今後もお引き立てくざさい。

やっぱり根拠はないとｗ

まぁぶっちゃけC（C++）でプログラムを書いてる限りは逃れられないだろうね。
Delphiにしておけば良かったんだよ。

> Delphiにしておけば良かったんだよ。
ｱﾎすぎてﾜﾗﾀ

>>74
m9（＾ω＾；）

俺の人生を終了させるJPEGもある。

>>75
アメリカの主産業のＰＣ用開発インフラの４０％はDelphiだよ。

はい。ソース無しｗ

>>78の脳内の話に突っ込むなよｗ

>>79
イッチーですが？

ワンクリックで終了できるなんて便利そうなJPEGファイルですね
ドザさんがうらやましいです

マク版は無いのですか？