ψ【IEの欠陥をつくエクスプロイトコード登場】深刻度は最高レベルに

■IEの欠陥をつくエクスプロイトコードが登場--深刻度は最高レベルに(04/11/05)

　Internet Explorerのなかにある重大な欠陥が見つかったが、これを悪用するプログラムが公開された
ことでこの脆弱性の脅威が高まっていると、セキュリティ研究者らが米国時間4日に警告を発した。

　セキュリティ情報プロバイダーのSecuniaは、新たに公開した勧告のなかで、バッファオーバーフローを
引き起こすこの欠陥について、深刻度を同社の最高レベルまで引き上げている。
　2日に公表されたこの脆弱性が悪用されると、Internet Explorerが特別にフォーマットしたウェブページを
読み込んだ際に、悪質なプログラムを起動してしまうという。なおWindows XP Service Pack 2を適用したPCでは、
この欠陥による影響はないとSecuniaは説明している。

　「実際に動作する悪用コードが公開メーリングリストで配布されていることから、
この欠陥は『極めて深刻』といえる」（Secunia）

　Iframeと呼ばれるこの欠陥は、Internet Explorerに関する一連のセキュリティ問題の最新のもの。
MicrosoftはInternet Explorerを利用した詐称テクニックを「欠陥」でかたづけられるのかどうかという論争にも
巻き込まれている。先月にはセキュリティベンダー各社が、Microsoftのブラウザをはじめとする主要ウェブソフト
に見つかった一連のセキュリティホールに関して警告を発していた。

　Microsoftは、CNET News.comに宛てた電子メールによる声明のなかで、同社ではIframeの脆弱性に関する
調査を開始しているものの、この欠陥を悪用するプログラムはまだ確認していない、と述べている。

以下、ソースで。

(　´`ω´)つhttp://japan.cnet.com/news/sec/story/0,2000050480,20075579,00.htm

2get

(　´`ω´)ψ2

4様

５ぬるぽ

既出

>>6
Σ(´`ω´｀lll ﾏﾁﾞﾃﾞｽｶ！

>>6
【Windows XP Service Pack 2 セキュリティ強化機能搭載】を問う
http://pc5.2ch.net/test/read.cgi/pcnews/1097550109/73

これ？

CNETは日本語訳の記事が多いから他に比べて遅い

>>9
なるほど。
削除依頼してきます。

>>8
ごめん、この板だと被ってなかった

>>11
削除依頼取り消してくる（ｗ。

まーた深刻度最高レベルか。
ＳＰ２に乗り換えさせるためのマイクロソフトの陰謀じゃないの？

ｵﾚこんなこと見つけたんだぜ！とＤＱＮ会社が騒いでるだけだと思う。

>13
正解

OSもまたDQN

こんなの別に、ＳＧ（セキュリティガード）登録しておけば大丈夫でしょ？

こうまでしてSP２にさせるわけですか。

SP2効果満点。最高だね。
ことごとくセキュリティーホールを防いでくれる。

これが普及したら一番セキュリティホールが少ないOSになるのも
夢じゃない。

LonghornもSP2相当の機能はついているだろうから
将来が楽しみ。（現在2k使用中）

>>19
でもＳＰ２リリース後すぐに脆弱性が指摘されるようでは・・・。
http://japan.cnet.com/news/sec/story/0,2000050480,20070664,00.htm

しかしＳＰ２はＯＫってことはもしかしてマイクロソフトもこの欠陥を以前から
認知してたのだろうか？
だとしたら今まで修正パッチださなかったのは後々ＳＰ２移行を促すために
あえて放置してたってことか？！

>>21
お前馬鹿だなぁ。

SP2ではバッファオーバーフローによるセキュリティーホールが
根本的に防がれるようになったの。
だから未知のバッファオーバーフローもそれで修正されている。
新しく見つかっても問題にならないのはそのため。

SP2でもおこる脆弱性も同時期に見つかってるのにな