【セキュリティ】Microsoft、DLL読込みの脆弱性について回避策適用ツール「Fix it」を公開（10/09/01）

　米Microsoftは8月31日、WindowsのDLL読み込みに関する脆弱性についてのセキュリティアドバイザリを更新し、
脆弱性の回避策を適用するためのツール「Fix it」を公開した。

　この問題は、アプリケーションが外部ライブラリ（DLLファイルなど）を読み込む際に、意図しない場所から外部
ライブラリを読み込んでしまう可能性があるというもの。多数のアプリケーションにこの脆弱性が存在することが
指摘されており、WebDAVやSMBなどのネットワーク共有を通じて、ユーザーがファイルを開いた場合に悪意の
あるDLLファイルを読み込ませ、任意のコードを実行させるといった悪用の危険性がある。

　Microsoftでは、この問題に対してセキュリティアドバイザリ（2269637）を公開し、脆弱性の回避策として
アプリケーションに対してWebDAV共有からのDLL読み込みを無効にするためのツールを公開していた。
今回、さらにこの回避策を自動的に適用するための「Fix it」を公開した。Fix itを適用する前にはサポート
技術情報（KB2264107）で提供されているツールをインストールする必要があるとされている。また、現時点
では日本語版のセキュリティアドバイザリにはこの情報は掲載されていない。

　Microsoftでは、現在この脆弱性について修正パッチの開発を進めており、今後2週間以内には修正パッチを
提供する予定だとしている。

http://internet.watch.impress.co.jp/docs/news/20100901_390757.html

また放置
何度放置すれば気が済むの？

> 今後2週間以内には修正パッチを提供する予定
放置してなくね

マイクロソフト、DLL 読み込みの脆弱性を放置 ―― 1年前から認識
http://japan.internet.com/webtech/20100825/12.html

１ヶ月で対応出来る脆弱性なのに、バレるまで１年放置

これって、７月にサポートが切れた2kとかXP sp2とかはどうなるんだろう。

放置だよ

脆弱性や不具合放置するのはAppleだけ。iPhoneやiPad、Macだけ。

またMS信者が捏造始めたか

朝鮮林檎のあれは仕様であって
脆弱性ではないのです

【セキュリティ】アップル、ソフトウェア脆弱性数で首位に--海外調査（10/07/23）
http://hibari.2ch.net/test/read.cgi/pcnews/1279890378/

韓国窓信者ｗ

Apple製品は韓国製の液晶だよ

Microsoft製品は大丈夫
情報が漏れようがそんなこと問題ない
Apple製品と違って発火しないからｗ

これを叩いているやつは無知。

これOSのバグじゃねーよね
対応するMSは偉いけどｗ

腐った仕様がネットと結びついて更に腐ったという話