Winnyにバッファオーバーフローの脆弱性

　情報処理推進機構（IPA）は21日、P2Pファイル共有ソフト「Winny」にバッファオーバー
フローの脆弱性が存在すると警告した。IPAでは、開発者による脆弱性の修正方法が
公表されていないため、回避方法は「Winny利用の中止」であるとユーザーに呼びかけている。

　脆弱性は、Winnyに対して攻撃コードを含む悪意あるパケットを送信することで、
バッファオーバーフローを引き起こすことが可能になるというもの。これにより、Winnyの動作停止の
可能性があるだけでなく、一般的にバッファオーバーフローの脆弱性は任意のコードを実行される
可能性があるとして、ユーザーに対する回避策として「Winny利用の中止」を呼びかけている。

　脆弱性情報を公開しているJVN（JP Vendor Status Notes）では、この脆弱性についての
「製品開発者からの提供情報」として、Winnyの作者である金子勇氏のコメントを掲載。
金子氏は「私自身は、諸般の都合によりWinnyのアップデートおよび脆弱性の具体的な検証が
困難な状況にあります。ご利用はWinnyを十分ご理解の上でお願いします」と述べている。

　また、脆弱性を悪用した攻撃については、「現時点では具体的な攻撃方法が明らかではなく、
またWinnyはさまざまな部分でチェックをしているので、私としては仮にバッファオーバーフローの
脆弱性への攻撃を想定した場合でも、これによりあらゆる任意のコードが実行が可能という訳では
無いと判断している」とコメントしている。

http://internet.watch.impress.co.jp/cda/news/2006/04/21/11752.html

> ユーザーに対する回避策として「Winny利用の中止」を呼びかけている。
なんかより
> Winnyの動作停止の可能性がある
をやっちゃえよｗ

> 　また、脆弱性を悪用した攻撃については、「現時点では具体的な攻撃方法が明らかではなく、
> またWinnyはさまざまな部分でチェックをしているので、私としては仮にバッファオーバーフローの
> 脆弱性への攻撃を想定した場合でも、これによりあらゆる任意のコードが実行が可能という訳では
> 無いと判断している」とコメントしている。


だったら問題無いだろうが。
何が
> ユーザーに対する回避策として「Winny利用の中止」を呼びかけている。
だよ。


　　　　　　　　　　　I　　　　　　P　　　　　A　　　　必　死　だ　な　（藁）

ユーザーに対する回避策として「Windows利用の中止」を

　
　　独立行政法人「情報処理推進機構（ＩＰＡ）」は２１日、
　　ブラウザーソフト「IE（Internet Explorer）」に通信処理上の欠陥が見つかったことを明らかにした。
　　最悪の場合、IEを入れたパソコンが外部の人間に乗っ取られるという。
　　IEのプログラム上で不具合が見つかったのは数え切れないほどで、ＩＰＡは同ソフトの削除を勧めている。

　　ＩＰＡによると、通信処理に関するぜい弱性があり、その弱点を突かれた場合、プログラムを異常終了させられる。
　　それだけでなくパソコンを乗っ取られ、ウイルス感染や不正利用の恐れもあるという。
　　米国在住の日本人セキュリティー専門家が発見し、ＩＰＡに通報した。
　　ＩＰＡは「Microsoftによって修正方法が公表されていないため、
　　防ぐ手だてはIEを使わないことしかない」と警告している。

　　IE開発者で、独占禁止法違反に問われているMicrosoft
　　社員は「諸般の都合で具体的な検証が困難な状況にあり、
　　利用はIEを十分ご理解のうえでお願いします」と話しているという。【サイバーテロ取材班】

"回避策は「利用の中止」のみ" Windowsにバッファオーバーフローの脆弱性

昔から言われていることジャン。

これで全Winnyを強制停止できるんじゃね

このタイミングでの公表は、明らかな作為を感じる。

金子 勇の JVN#74294680 への対応
公表日 2006/04/21
最終更新日 2006/04/21
状態 : 該当製品あり JVN#74294680
　
製品開発者からの提供情報


Ｗｉｎｎｙの制作者の金子勇です。
私自身は、諸般の都合により、Ｗｉｎｎｙのアップデートおよび
脆弱性の具体的な検証が困難な状況にあります。
ご利用はＷｉｎｎｙを十分ご理解の上でお願いします。
なお、現時点では、具体的な攻撃方法が明らかではなく、
また、Ｗｉｎｎｙは様々な部分でチェックをしているので、
私としては、仮にバッファーオーバーフローの脆弱性への攻撃を
想定した場合でも、これによりあらゆる任意のコードが実行が
可能という訳では無いと判断しております。



IPA飛ばしすぎ

またきじゃくせい（なぜか変換できない）かよ
きじゃくせい（なぜか変換できない）はもういいよ

バッファローオバーローってなんですか？

洪水みたいな感じ

バッファローマン？

IPAって経済産業省の外郭団体なんだってな

IPA必死すぎるだろ。
Shareに乗り換えさせて一網打尽にするつもりか。

ぁゃιぃ

shareはバージョンアップ再開したな。
転がる石に苔は生えない。

違法ファイル交換ユーザーはどんどん苦しめ。

皮がついてないのよウイニー

ネットは規制。
一般人にネットなど不要。
コンテンツ公開などは免許制でやれ。

Winnyの名前が出ればまた利用者が増えていく

脆弱性のないソフトなんてあるのか？
意図的にこれから見つけていこうって政府とかの方針じゃねーのか？

ny系ウイルスに勝手にnyにバックドア作らせるパッチを当てるタイプができれば
あっというまじゃね？

うぃにぃ　つかうと　大変なことになると　脅している
これは立派な　恐喝

アプリごとアンインストールする理由付けですね
法的なことはあきらめて、商的な排除へと向かってる。

http://internet.watch.impress.co.jp/cda/news/2006/04/24/11761.html
＞eEye Digital Securityは、こうした脆弱性は一般的なもので悪用も容易であり、
＞実際に任意のコードをリモートから実行できることを確認したとしている。

パッチがでてたけど
あれ使えば大丈夫？

これでＷＩＮＮＹネットワークははじょうしたな！！ｗｗｗ

もうパッチ出たし

>28よ
破綻←これは”はたん”だ

あれ。漏れつられた？ｗ

スレタイが「Winnyにバッファローマンの脆弱性」に見えた

・・・・、京都ハイテク科がやってるんだろ？
ｎｙをどっかのバカが攻撃対象にしないとおもわれ・・・ｒｙ

商業的著作物のコピーが大多数で受け渡しし放題というのもな
ほとんどエロ関係か漫画アニメとはいえ、作り手側から見たらとんでもない話だよな

と、うぃにを使った事のある俺が言ってみる
でも最近使ってない　回線遅くてやってられん

発表から１週間もしないうちにユーザーサイドのパッチで対応しちゃったな
使わないことが唯一の対策だなんて嘘を平気で言うIPAは氏ねと。

ｎｙを起動してるだけで攻撃を受ける可能性があるらしい
詳しくは今月号のゲームラボを参考
ゲームラボ発売は明日、自分は定期購読してるので昨日届いたの見た
対策はパッチをあてる等

http://itpro.nikkeibp.co.jp/article/NEWS/20060519/238502/
なんか必死ね

つまり、リスクが多いWinnyよりもShare使えって事だ。

>>20
太田乙

太田って何ですぐに究極論を持ち出すの？

>>5

Microsoft windows 98/Meの
サポート終了。

>>17
それ、大成しないって意味もあるぞ

>>10

脆弱性は「きじゃくせい」じゃなくて「ぜいじゃくせい」では。

>>42
半年ROMれ

じゃー、てめーは小学生からやり直せｗ

>42
半年ROMった後
一年分の2ch全板の過去ログ嫁

>>42-45
自作自演乙

DEP対応にして、NX bitがあるＣＰＵなら大丈夫？
ttp://www.atmarkit.co.jp/fsys/kaisetsu/045dep/dep.html

Cabosを使っている輩
http://brown.gazo-ch.net/orz/read.php/thread/45/888788/

僕の精巣もオーバーフローしそうです

winnyってなんかのソフトがCPU100%つかうと勝手にフォアグラウンドにならない？

>>30
ｵﾏｴﾂﾏﾝﾈｷﾓｲｼﾈ

winny起動してると勝手にパソコンの電源が切れるんだが。
電源が切れるっつーか、画面が真っ暗になる。
リセットで復帰する。
特にそれ以外の被害はなし。

これって攻撃されてる？

>>52
電源乗せかえれ。

「破綻（変換できないのでコピペした）」の読み方は「はじょう」だろ。
はじょう攻撃とかいうだろ。その「はじょう」。

ただ単に電源が逝っているだけだ。
>>53 同感。

もう　良いから　ニーのうｐデート　47氏にやらせろよ

行政管理室に電話をしました。中渡瀬氏のことも聞くために。
担当者、西氏と電話が繋がりました。
流出の件を聞くと、担当の者（上の者）がいないと言われました（まただｗ）
担当者は、何名いるのか聞くと4名だと回答をもらいました。
中渡瀬氏については、今回の処分で最終だということでしたが、任天堂のROMの件。
被害者女性の画像を削除しないで、自分だけの画像を削除した件や、県の職員が第一発見者なのか聞いた所、私個人はそこまでわかりませんという回答でした。

中渡瀬氏に電話を代わるように伝えると、えつだ氏という人が電話にでました。（さっき上の方はいないといってましたが、いましたね。また嘘ですか＾＾；）
中渡瀬氏は、行政管理室にいないので代われないと言われました。
熊毛支庁に電話をすれば対応してもらえるみたいです。

今回の1300名〜1400名の情報流出と裏金の資料について問い詰めました。
そうすると調査中とのことでした。
情報を流出した疑惑の人についても事実確認と調査中との回答でした。
電話は、17分（録音済み）しましたが、まぁ予想通りの回答でした。
流出した件についての対応はどうするのか聞くと、個人については、対応を検証中。
流出した情報は一生ネット上で出回りますが、どう対処するのか聞くと、それについてはそのような専門部署があるのでそちらでと言ってました。

嘘で固められた鹿児島。
身内擁護の鹿児島。
県民の皆さんには大変失礼ですが、この鹿児島県庁は、本当に終わっています。
腐れすぎです。
今後も間違いなく、流出は続くと断定しておきます。
http://www.mudaijp.com/wp/?p=405

【AIU保険】顧客情報・盗撮・ハメドリ・流出２【ｱﾙﾋﾞ新潟】
http://news23.2ch.net/test/read.cgi/news/1184326582/

1 名前：つこうた[sage] 投稿日：2007/07/13(金) 20:36:22 ID:9Yj9hG9O0●
写真集][IV] kawasaki(20070703-205526)のアルバム.zip iKdrBM3oyG 972,386,099 8e70312aa278549f6aa02986b0f0c939
[写真集][IV] kawasaki(20070703-205526)のアルバム.zip 972,386,099 51bdb228aa09e23c0f073318ce1f830124800e1f
　盗撮・女医・人妻・カエル・ウンコ・マントヒヒ
[殺人] kawasaki(20070703-205526)のキンタマ.zip iKdrBM3oyG 2,801,995 6134cb4224a1c4a80225dc342f0758ee
[殺人] kawasaki(20070703-205526)のキンタマ.zip 2,801,995 8a301e650574861299762efd6f787421d0780754
　AIU生命顧客情報イパーイ

ttp://megalodon.jp/?url=http://www.vipper.net/vip273891.jpg&date=20070712181504

前スレ
【羽目鳥】 ｱﾙﾋﾞｻﾎﾟ美人女医がつこうた ★001 【不倫】
http://news23.2ch.net/test/read.cgi/news/1184229687/
関連スレ
【winny】ｱﾙﾋﾞﾚｯｸｽｻﾎﾟ、羽目鳥流出【つこうた】
http://ex20.2ch.net/test/read.cgi/soccer/1183973391/

Winnyはプロバイダにトラフィック絞られて実用性無し。
今ではshareのUDP版が光の性能をフルに生かすソフト。