MIDIにPCを落とす脆弱性発見

　　M　I　D　I　に　危　弱　性　発　見
　　http://www.vipper.org/vip362070.mid.html


このMIDIを開くとパソコン蛾落ちる

はぁ？何が言いたいんだ？PC全然落ちないぞ？

データ見たけど、これだけでしか入ってないのに何ができるんだ？

1:01:000 ピッチベンド - 8191
1:01:000 RPN - Pitch Bend　Sensitivity 127:0
1:01:000 ノート - G9 100 3:018

全く落ちない件

OSXでも落ちない

意味不明

半角の鑑定スレでは確かに落ちてる鑑定人が複数いる模様
落ちた人は環境書いて欲しい

701 ：昼のゐこい ◆K20A7MiKoI ：2006/10/21(土) 15:31:37 ID:Qv+ZNsXP0
>>699
700ゲト　えーと　落ちます　確かに落ちます。ブルースクリーンですので
質の悪いことは間違いなし　
一応MSの回答。エラーの原因はデバイス ドライバです
問題の説明
コンピュータにインストールされているデバイス ドライバが原因で、問題が発生しました。ただし、正確な原因は特定できません。問題のトラブルシュートを行うには、「ヘルプ」を参照してください。
　昔W2Kが出回り始めた頃はサウンドブラスター系のドライバーで同じ症状が出たなぁ　雑ｽﾏｿ
702 ：そそっかしい鑑定人 ◆LTMkVGiqTg ：2006/10/21(土) 15:31:42 ID:rvPae0bt0
>>699
書かれている通りでした。
再生するとPCが強制的にリブートします。
再起動させるだけで直接的にシステムに害は無さそうですがアクセス回避推奨です。

PC有害。怖い(((( ；ﾟρﾟ)))ｱﾜﾜﾜﾜ

すごい、落ちた
ちなみにWin2000SP4
メディアプレーヤーで再生したら、ぶちゃーって２、３秒再生された後
コツン、って落ちた

踏んで人柱になってみたいが
大金はたいて買ったPCなので万一不具合が起こったら悲しいから躊躇う

これを埋め込んだ悪戯サイトなんて出たらやばいんじゃない

たぶん、Microsoft GS Wavetableを使ってると青画面になるんじゃないかな。。
とYAMAHAｿﾌﾄｼﾝｾ使いが予想してみる。

CORE AUDIOでOSXのmacとASIOでXPのC2Dマシンどっちでも特に問題は無い。

yamaha使いの俺は落ちないや
サブだと落ちる

>>11
大当たり

げ　MSGSしか入ってないや
絶対落ちるな

落ちましたが何か？

SWXGとかVSCとか欲しいんだけど入手できないよな〜。

WindowsXPSP2 + YAMAHA S-YXG50 の環境だけど大丈夫だった。
こりゃMS-GS Wavetableのほうになんか欠陥があるのかも。

もうファイルがないよ　再うｐして

誰かMSに検体と改善要望出したのかしら

　　　　　　　　　　　　　　　　　　　　＿＿　＿
　　　　　　　　　　　　　　　 ,　　´二ゝ─‐-─‐ヘ
.　　　　　　　　　　　　　 ／　.／∠　──‐‐-.ﾍ.　ヽ､
　　　　　　　　　　　　／"..:／/´‐.Ｔ.丁¨ T ｰ ､　Y　',ヽ
　　　　　　　 　 　 ／./ .:./:./ :.:./l:.!　i.:.　 !:.:.　 ヾ..i:.　!:.:ヽ
　　　　　　　 　 ／　/ .:./.:/ :.:./　!:!:. ﾊ:.:　',:.:.:.　 ｀!:　l:.:.:ﾊ 　
　　　 　 　 　 　 　 /.:, ｲ.:;'.:.｀:ト 、バ:.ヽ＼.:ヽ,.:.:.:.:.!:　!ﾍ:.:ﾊ
　　　　　　　　　　/ / ｲ.:.!.:.!:.!, --ヽ、＼　ゝ久_丈i:.　! ﾊ:.ﾊ
　　　　　　 　 　 /:./　 !.:.!.:.i.:f ｨ´::ヾ　　　 ´f´::::ヽヾ :!ヽ l:.ﾊ 　　中日勝利ｷﾀ━━(ﾟ∀ﾟ)━━ !!!!
　　 　 　 　 　 /:./ , 　!.:.!.:.iﾊ ﾏ_;;;ﾉ　 ,　　　ﾏ_;;ﾉ j:. j/　j:.:ﾊ
　　　 　 　 　 /:/∧,｣　!.:.!.:.!ﾍ　"" 　r=＝ｫ　"" ,/:.ｲ!ﾊ┘:!ヾ　　　　　　　 r-──-.　　＿
　　　　　　　//!:.ﾊﾞ:.:.:| |.:.ﾊ.:V ゝ､　 丶　 /　　ｨ/:./:.:i／^l:.!　ヽ　　/￣＼|＿CＤ＿|／　　`ヽ
　　　　　 　 ﾚ' !:.! i.:.:.ヾ!ヽﾊ.:V.:.:.:.:＞,　 _　ィ´V.:/.:.:/　　ﾘ:|　　　　l r'~ヽ ゝ＿＿.ノヽ／~ ヽ l
　　　　　　　　 !:i　!.:.:.:.:.:.:.:{ﾊ.:V'´ ／′　 .少'／｀ｰ|　　/j/　　 　　| |　.｜´・ ▲ ・｀｜. へ.| |
　　　　　　　　 ヾ　ヽ＿,　'7//　/-､　 -／ "　 ／ﾌ 　 ﾋ=ヽ 　　　ゝ::--ゝ,＿_∀＿ノヽ|　|::ノ
　　　　　　　　　 　 ﾊ ヽ. ///　/'´￣／　　 ／／/　　,｀弋 ＼ 　　　　　ﾉ二ニ.'ｰ､`ゞ｜｜
　　　　　　　　　／　 {　y'//　,'---/　　 ／／- ′.Ｙ´　 ,　｀ヽ｀l　　　Ｙ´⌒` r‐-‐-‐/　｜
　　　　　　　 ／　　　ヽfl l l　 ! 　 /　 ／／〈　　`ｰ〈::....ノ　　　Ｖ.　　　|; ⌒ :; |_,|_,|_,h　　ヽ
　　　　 　 ／　 　 　 　 !l l !.　!　./　///　　 ヽ_ｰ ､ ｀ヾ＿/　//　　　　.|.　　　.| ｀~`".｀´ ´“⌒⌒)
.　　　　／　　　　　　 _∧ l !　!ﾛj　///　　　　　ﾌ-､｀ｰ┴‐-〃　 　　　　|　　 人　　入＿ノ´~ ￣
.　　 ／　　　　　　 ／　 ハヾ l　l ///　　　ヽ　 |　　　　　　　　　　　　　　l　／　　 　　/　

　　 　 -=≡|＼＿／￣￣＼_／|
　　　-=≡　＼＿| 　▼　▼ |_／
　　-=≡　　 　　 ＼　 皿 ／　＜急いで球場へＧＯ！！
　-=≡　ﾋﾞｭｰﾝ　□（ ヽ┬U
-=≡　　　　　. ◎−>┘◎

つまり、（サードパーティー製の）ドライバの問題か。

GS Wavetableも何気に８年前の遺物だからな。
いくらMIDIの需要が皆無に近づきつつあっても、
真にレガシーフリーを目指すのならいい加減MU-100 or SC-88レベルのソフトウェア音源を搭載してほしい。

レガシーフリーって、レガシーのものを無くすと言う意味だろ？
MIDIを無くせと言うのなら分るが。

レガシーフリーというのはMacの例でも分るように、
レガシーのハードウェア（BIOSを含む）を搭載しないことを言う。

たとえば、フロッピードライブを搭載しないということ。

だが、Macがそうであるように、OSとしてはレガシーの
ハードウェアに対応するべき。レガシーフリーと言うのはOSには関係ない話。

OSがレガシーのハードウェアに対応しないというのは
レガシーフリーじゃなくて、レガシー切り捨てと呼ぶのだ。

YAMAHA S-YXG50でも入れようとしたが
アンインスコに不具合があるみたいだな　やめとこう

>>20
かわいいですね

アンインスコに不安ってどゆこと？

余計なファイルまで巻き込んで削除するんじゃなかったか

http://venus.aez.jp/uploda/data/dat1/upload327997.mid

は中3です｡3月10日､卒業式でした｡
そして､卒業式が終わっていえに帰って､友達と遊びに行っていました｡
そしたら!!彼氏に見つかって（?）彼氏の家に急遽行く事になりました｡
そして行き成り彼氏は私の胸を触り始めて､ﾍﾞｯﾄﾞにたおれました｡
そしたら制服のｽｶｰﾄをめくり上げて､ﾊﾟﾝﾂの中に手を入れて､
ﾁﾝｺの中に指を入れて･･･｢ｸﾁｭｸﾁｭｸﾁｭ｣って｡わざといやらしい音を立てて･･･｡
そして彼氏はこういいました｡｢服脱いで｣と｡
私はﾋﾞｯｸﾘしたので｢え?｣と聞き返しました｡私はもちろんｴｯﾁはやったことはあります｡その彼氏と｡ほかの人ともやった事はありますが･･･（藁
そして､彼氏は｢ｵﾚ､脱いでる所とか写ﾒとるの好きだから｣っていいました｡
私は納得して､自分でぬぎはじめました｡
そして彼氏は私の体で遊び始めました｡ﾁﾝｺに指を入れてｸﾁｭｸﾁｭいやらしい音を出したり､胸をもみもみしたり､なめたり｡
そして彼氏は写ﾒもとりまくってました｡私のﾁﾝｺの穴｡胸｡全体など｡
そして彼氏は我慢できなくなったらしく､こういいました｡
｢ｵﾚのｽﾞﾎﾞﾝ脱がせて｣と｡私は喜んで脱がしました｡
ｽﾞﾎﾞﾝのﾁｬｯｸを開けて､ｽﾞﾎﾞﾝを下ろして､ｶﾞﾗﾊﾟﾝを下ろして｡
そしたら彼氏のもうすでに大きくなっているあそこが出てきました｡
そして私は彼氏をﾍﾞｯﾄﾞに寝かし､私はうえにのぼって彼氏のあそこと私のﾁﾝｺを押さえつけるようにしながら写ﾒをとりました｡
とても気持ちよかったです｡
この写ﾒを見たい人はこのｽﾚを8箇所に張ってください｡
そしたら[　　　　　　　　　　　　　　　]←ここにｱﾄﾞﾚｽが出てきます｡
それをｸﾘｯｸすると､彼がとった写ﾒすべてのってます｡
私がとった写ﾒも､動画も載せてます｡
動画はわかりにくいようにしています｡
｢☆｣をｸﾘｯｸすると動画がみれます｡
このｽﾚを1箇所にも張らなかった人は､不幸がおこります｡
大好きな人が一年以上学校に来なかったり｡
嫌いな人があなたの席の隣になったり｡
親戚が亡くなったり｡
けど本当に写ﾒ､動画ありますので8ヶ所にはっ

GS脂肪ｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗ

XG大勝利ｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗ

>>32を見ていると、何故か本当に頑張れって応援したくなるな…

>>30がそれ？

落ちたなぁ

ｵﾁﾀ━━━━(ﾟ∀ﾟ)━━━━!!!!

やっぱMicrosoft GSだな
ほかのつかって再生したらﾋﾟｰｰｰｰｰｰｰｰｰｰｰｰｰｰってなるだけだ

midi　キケン　キヲツケロ

MIDIにPCを落とす脆弱性発見
http://pc8.2ch.net/test/read.cgi/pcnews/1161419923/

http://www22.tok2.com/home/hisayuki/kiken002.mid
落ちるやつもあれば落ちないやつもある

>MIDIを無くせと言うのなら分るが。


カラオケに謝れ！

Microsoft GS Wavetableしか入ってないが再生はQuickTimeで落ちない

　　　　 |　　　 |　 | |l|　 　 l | |　 　 　 　 | l｜ l　|｜　|　 　 |
　　　　 |　　　 |　 | |l|　 　 l | |　 　 　 　 | l｜ l　|｜　|　 　 |
　　　　 |　　　 |　 | H＿＿j_ｌ_|＿＿＿＿|_l⊥⊥.|｜　|　 　 |
　　　　 |　　, -|　 | kf不气ixヽ｀　　　 ´,.',.ｨIヲ气|｜　ﾄ､　　|
　　　　 |　 ｛.　|　 | | 込''ソj ｀ `　　 　 ′ 込''ソi|｜　|　}　｜
　　　　 | 　 ヽ |　 | |　｀¨¨´　 　 　 　 　 　 ｀¨¨´|｜　|ノ 　 |
　　　　 | 　 ｌ ｀|　 | |　　 　 　 　 　 　 　 　 　 　 |｜　|｜　 |　　 　 い っ ぺ ん 、
　　　　 | 　 ｌ　 ＼j_j、　　　　　　 _ _ 　 　 　 　 ,.| j_／　　　|　　　　＿__
　　　　 |｜ |　　ｌ　 ｌ ＼　　　　 --_--　　 　 ,.ｲ 「´ |　�U　 |　　 　 タ ヒ ん で み る … ？
　　　　 |｜ |　　|　 ｌ　 l ｀! ､　　　　 　 　 ,.イ　l !|　 |　｜　 |
　　　　 |｜ |　　|　 |　_ｌ_⊥_ ｀` ‐--‐ '"´ ,⊥､j_!|　 |　｜｜|
　　　　 |｜ | | l |　 /´　＼　｀ヽ、　 　 ／ ／ 　 |　 |　｜｜|
　　　　 |｜ | | l j／　 　 　 ＼　 ＼ ／ ／　_＿ |　 ト、|　　|
　　　　 |｜ l,.イ＼　　　　　　　＼／ ／　xfｱﾞ气|　 |'´＼｜|
　　 　 _j,.イ　　`" ＼　 　 　 　 　 >'′,.ｨｆﾕ>､彡|　 ドイﾉ｀ヾ、
　 ,.イ爪ﾘﾉ ,.イ不心. ヽ　 　 　 ／　　 i斤弋fﾊ, '|　 |ﾞ¨´　　　｀ヽ、
. /　｀二´　{｛了ﾞ下ﾊ　 ヽ 　 , '　 　 　 ゞ辷少′|�U|　 　 　 　 　 ヽ
/　,ｲ少くヽ_>込,,,从ﾘ　　 ヽ/　 　 　 　 　 , '　　 |｜|　　 　 　 ,.　　 `、

>>2
１．CCの範囲は0〜127までなんだけど、
　　>>1 ＝ >>30のMIDIはCC#6 Data Entry MSBがその範囲を超えている。
　　この例外処理の問題ではないか、という話がある。

２．ピッチベンドでノートの最大値(127＝G9)を超える音階を発音させようとしている。
　　この例外処理の問題ではないか、という話もある。

何はともあれ、今の所落ちるのはMicrosoft GS Wavetable SW Synthのみという話。

MIDIファイルであってもMIDIの規格から外れてるようなものではないのか？
脆弱性という範囲なのであろうが壊れたサウンドファイルを再生したときフリーズするのは
MP3なんかにもある

>>43
問題は、それがMicrosoft GS Wavetable SW Synthでのみ発生するということ
（他のMIDI音源では問題ない模様）と、
症状が強制リブートというｶﾞｸﾌﾞﾙなレベルであること。
というか、Microsoft GS Wavetable SW Synthが原因だからこそのリブートなんだろうが。

今はもうMIDIの時代でもないし、わざわざ他のMIDI音源を入れてる人よりは
そのまま使っている人の方が多いと思われる。

救いとしては、意図しない限りはそんな変なMIDIは出来上がらないということだが、
逆に言えば、意図すれば作れることになる。
webサイトに仕掛けられたらそれなりの脅威になりそうじゃまいか？

スタートアップにそのファイル入れとけば永久リブート

メール添付されたMIDIファイルが自動再生されるなら、ロジックボムの
ネタになるね。

>>45
　　_, ._
（；ﾟ Дﾟ） …！？

ヒント：スタートアップはシフト押しっぱなしで回避できる。

起動時の音にできますか?

いいか、みんな
　　　　　　　　(ﾟдﾟ )
　　　　　　　　(|　y |)

小さな木でも三本も集まれば　
　　　　　　　　　　木
　　　　　 木　 ( ﾟдﾟ)　　木
　　　　　　＼／|　y |＼／

森にな・・・
　　　　　　　　( ﾟдﾟ)　木林
　　　　　　　　(＼／＼／

・・・・・・・・・
　　　　　　　　(；ﾟдﾟ)　　木林＜なんだってー!
　　　　　　　　(＼／＼／

うちの2000Proでも試してみたら、確かに再起動した。
ホームページに貼り付けたらブラクラを越えたOSクラにならないか？

MU2000がガリガリ鳴っただけ

>>44
だからそれだと>>1のいうMIDIの虚弱性ではなくて
「MS GS Wavetable SW Synthの虚弱性」を指摘すべきでは？ということ。
MIDI側の規格に落ち度があったんじゃないだろう

>>53
例外処理の指針が無いらしいお（ ＾ω＾）

EIP飛ぶ先に上手くコード埋め込めないだろうか･･･

とか考えたらだめですね

MIDIに脆弱性とか言ってる時点で馬鹿だし、
散々既出であるネタを持ち出してるのも。

>>56はいきなりPCがリブートして保存してないデータが吹っ飛んで怒ってる

>>56
散々既出のソースを出してくれないか？

きじゃくせいとはたいへんだ

クイックタイム入れたら落ちなくなったぞ

>>58
>>53が散々既出って話じゃないの？

「MIDIにPCを落とされる脆弱性発見」だったらおｋ？

カーネルモードでﾁｮﾒﾁｮﾒして落ちないOSなんか無いだろ

WindowsUpdateカタログ＞ハードウェアデバイスのドライバ＞サウンド
の中に
YAMAHA XG WDM SoftSynthesizer。
YAMAHA SYXG50がある

4,5年前に騒いでた奴いたなぁ…。

うちのPCでもあるホームページの音楽を再生すると落ちた。
これだったのか

>>64
乗り換えたら落ちなくなったよ、ありがとん。

これを元にウイルス作ったらヤバイ？(´ω｀　)　

再生して再起動する症状だと、拡散するヒマないんじゃね？

>>68
>>50

nyとかで適当なファイルに混ぜ込んどけ(´ω｀　)　

起動音にMIDI指定できるなら、無限ループの出来上がり。

----=_boundary
Content-Type: audio/midi
Content-Transfer-Encoding: base64

TVRoZAAAAAYAAQABAGBNVHJrAAAAJACwZQAAsGQAAMBPAOB/fwCwAX8AsAb/AJB/ZIIygH9kTv8v
AA==

----=_boundary--

ISHでよろ(´ω｀　)　

>>52
ハードウェア音源ならPCがフリーズするわけないだろ
といいつつP5Bに買い換えたらシリアルポートがなくて88Proがつながんねーorz

http://www.geocities.jp/mimahisayuki/kiken002.mid
GSだと落ちます。

早速ＨＰ素材としていただきました

昔DirectXで似たようなことがあったらしいな。
ttp://internet.watch.impress.co.jp/www/article/2003/0724/dx.htm

俺はアホ？

姜

>>23
＞MIDIの需要が皆無に近づきつつあっても
需要を無くしたのはJASRAC

需要を無くしたのはMP3だろ

本物の音楽が聞ける時代に、
誰が作ったか分らんMIDIファイルを
聞く奴はいないだろうなｗ

>>83
ヒント:webページで自動再生

>>84
それは、聞くではなく、聞かされる。

それにしても、MIDIの需要がJASRACに
潰されたと言えるほど、JASRACで管理されていたもの、
つまり著作権侵害物ばかりだったというのは悲しいなｗ

打込があぼーんしたのはもせの影響だろ

昔、耳コピしましたーみたいなので、聞いてみると全然違うのよくあったけどな。
あそこまで似てないのも著作権侵害なんだな

http://www2s.biglobe.ne.jp/~yyagi/material/8pbug.html
俺の88Proハングアップするorz