【セキュリティ】IEに情報流出の脆弱性、Microsoftがアドバイザリー公開(10/02/04)

このエントリーをはてなブックマークに追加
1 ◆amidaMovTg @あみだくじψ ★
 米Microsoftは2月3日、Internet Explorer(IE)の脆弱性情報が公開されたことに対応して、新たなセキュリティ
アドバイザリー(980088)を公開した。

 Microsoftのこれまでの調べによると、この脆弱性はユーザーがWindows XPを使っているか、IEの保護モード
を無効にしている場合に影響を受ける。悪用された場合、攻撃者がファイルにアクセスできてしまう恐れがあり、
情報流出につながる可能性が指摘されている。現時点でこの脆弱性を突いた攻撃の発生は確認していないという。

 なお、Windows Vista以降のOSで、IE 7と8をデフォルトの状態で使っている場合は、保護モードが機能するため
この問題の影響は受けないとしている。

 Windows XPを使っている場合、またはIEの保護モードを無効にしている場合でも、Network Protocol Lockdownを
実装すれば守りを強化できるといい、Microsoftは個々のシステムで自動的にこれを実装できる「Fix It」という
プログラムを提供している。

 この脆弱性を修正するための更新プログラムは現在開発中で、月例または臨時アップデートを通じて配布する予定。
当面の対策として、パートナープログラムを通じてウイルス対策ソフトメーカーなどに情報を提供するとともに、この
脆弱性を悪用しようとするWebサイトがあれば対処するという。

http://www.itmedia.co.jp/news/articles/1002/04/news018.html
2名無しさん@お腹いっぱい。:2010/02/04(木) 16:18:40 ID:PvyLhACl
またか。
IEは脆弱だな。
3名無しさん@お腹いっぱい。:2010/02/04(木) 19:33:52 ID:???
ここまで問題があっても、IEしかサポートしないサイトやサービスもあるんだよな
4名無しさん@お腹いっぱい。:2010/02/04(木) 19:48:30 ID:???
>>3 それフィッシングサイトだろ。
5名無しさん@お腹いっぱい。:2010/02/04(木) 19:49:29 ID:???
こうやって速いサイクルで穴を見つけては塞ぐ。
継続的に繰り返し続けているからIEはどんどん強固になる。
Microsoft自身が積極的に自社製品の脆弱性を公開して、
注意するように情報を広めているから、企業として信頼される。
6名無しさん@お腹いっぱい。:2010/02/04(木) 21:30:32 ID:???
2010年脱MS が吉
7名無しさん@お腹いっぱい。:2010/02/05(金) 09:42:48 ID:???
プラグインを山盛り突っ込まなきゃ使い物にならないフォックソとか、
そもそも使い勝手を考慮してないクソームをマンセーしてる奴もどうかと思うが。
8名無しさん@お腹いっぱい。:2010/02/05(金) 11:26:43 ID:???
>>6
いや、これからは脱Googleがトレンド。マクロソフトは一般企業が商売相手に
なってからまともになってきている。Googleは広告収入という直接お客と
対峙しないビジネスモデルだから社員のモラルがユダヤ人以下。
9名無しさん@お腹いっぱい。:2010/02/06(土) 00:29:34 ID:???
MSやAppleと比べたらまだgoogleの方がマシ
10名無しさん@お腹いっぱい。:2010/02/06(土) 10:38:12 ID:tvC543WP
いや、Googleのほうがひどい。Googleのサービス、ソフトウェアを見れば
分かる。ユーザーに何の配慮もない糞サービス、ソフトウェアばっかり。
作ってるやつらはキチガイだな。
11名無しさん@お腹いっぱい。:2010/02/06(土) 23:53:56 ID:???
マイクロソフトの負け
Googleの勝ち
12名無しさん@お腹いっぱい。:2010/02/08(月) 17:14:22 ID:???
いや負けてるのは一般消費者。
13名無しさん@お腹いっぱい。:2010/02/13(土) 01:08:43 ID:???
2月のMS月例パッチは13件、だが、IEの情報流出の脆弱性は放置
http://www.itmedia.co.jp/news/articles/1002/05/news019.html

Microsoftがこれまでにアドバイザリーを公開している未修正の脆弱性のうち、Windowsカーネルの権限昇格問題については
今回のアップデートで対処する予定。

一方、Internet Explorer(IE)の情報流出の脆弱性と、SMBのサービス妨害(DoS)の脆弱性についてはまだパッチを開発中で、
2月の月例には含まれないという。
14名無しさん@お腹いっぱい。:2010/02/18(木) 00:27:02 ID:???
IEは脆弱だな
15名無しさん@お腹いっぱい。:2010/02/18(木) 03:20:17 ID:???
>>13
>パッチを開発中で
放置してないじゃん。
捏造はマナー違反だよ

こういう悪質な捏造するってことはいつも荒らしてるMac信者か。
16名無しさん@お腹いっぱい。:2010/02/24(水) 01:27:45 ID:???
マイクロソフトを嫌いな人はすごく多いよ
17名無しさん@お腹いっぱい。:2010/02/24(水) 01:30:26 ID:???
>>16
そんなに悔しかったの?

【タブレット】「Appleはいずれ市場の圧力に屈する」 AdobeがFlashめぐりコメント(10/02/16)
http://pc11.2ch.net/test/read.cgi/pcnews/1266318282/38

38 :名無しさん@お腹いっぱい。:2010/02/24(水) 01:24:41 ID:???
Apple嫌いな人はすごく多いよ
18名無しさん@お腹いっぱい。:2010/03/02(火) 23:29:41 ID:???
荒れてる
19名無しさん@お腹いっぱい。:2010/03/04(木) 01:34:16 ID:???
マイクロソフトの対応は遅いな
まだか?
もう30日もたったのに。
20名無しさん@お腹いっぱい。:2010/03/04(木) 02:28:27 ID:???
アップルなら数年放置は余裕
21名無しさん@お腹いっぱい。:2010/03/04(木) 02:34:58 ID:???
MS信者っているんだな
22名無しさん@お腹いっぱい。:2010/03/04(木) 05:16:39 ID:???
>>21
あ、いつも荒らしてるApple信者だ。
23名無しさん@お腹いっぱい。:2010/03/10(水) 00:22:50 ID:???
まだこの脆弱放置だな
24名無しさん@お腹いっぱい。:2010/03/11(木) 02:18:21 ID:???
アップデートも未完成品を流して酷い目あわして、それもユーザーのせいだと中途半端に発表する悪質さ。
そろそろOSも日本の時代が来るのでは?
25名無しさん@お腹いっぱい。
放置しすぎ