【セキュリティ】IPA、Windows向けソフトの開発者に脆弱性確認を求める（10/11/11）

　情報処理推進機構（IPA）は11月11日、ソフトウェア開発者を対象にWindows向け製品の脆弱性に関する注意喚起を
行った。8月に発覚したWindowsのDLL読み込みの脆弱性が多数のソフトウェア製品に影響している実態がある。

　この脆弱性は、ソフトウェアがDLLや実行ファイルを読み込む際に、安全なパスが指定されていないことで発生する
恐れがある。例えば、攻撃者が不正なDLLや実行ファイルを共有環境（ファイルサーバやリムーバブルメディアなど）
に設置し、脆弱性のあるソフトウェアで開かせると、リモートから任意のコードを実行できてしまう。

　9月以降、脆弱性対策情報ポータルサイトの「JVN」で公表されたこの脆弱性に関するソフトウェアの情報は13件に
上る。

　IPAによれば、影響を受ける可能性が高いソフトウェアは、「Windowsで動作」「パス名を指定せずに外部DLLもしくは
外部実行ファイルを使用」の2つを満たすものという。主な対策として、「任意のDLLおよび実行ファイルを呼び出す場合、
完全修飾パス名を指定」、または「DLLの検索対象からユーザーが作業をしているフォルダ（カレントディレクトリ）を
削除」を挙げている。

　この脆弱性を抱えるソフトウェアは相当数に上るとみられる。IPAはソフトウェア開発者に脆弱性の有無を確認し、
存在する場合は修正してほしいと呼び掛けている。

http://www.itmedia.co.jp/enterprise/articles/1011/11/news058.html

IPAが脆弱性の温床のくせによく言うわ
IPA職員によるつこうた事件、まだ記憶に新しいだろう

IPAは税金を無駄遣いする為に存在する

Windowsのクソっぷりがまた露呈したわけですねww

IPAって何のために存在してるん？
しわけの対象にならないのか？

むしろ民主党政府を廃止してIPAだけ残してもいいくらい

IPAもいらんから一緒に廃止でいいよ

IPA自身も批判してるWinny使ってるしねｗ

winny作ったキム 子勇を起用したIPAだもの

Windowsの欠陥を必死に隠そうとするMS信者の書き込みで
このスレは成り立っておりますwwww

【セキュリティ】Windows版のQuickTimeに深刻な脆弱性、Mac版では解決済み（10/11/13）
http://hibari.2ch.net/test/read.cgi/pcnews/1289574633/

【セキュリティ】『Windows』全製品にまたもゼロデイ脆弱性の指摘（10/08/11）
http://hibari.2ch.net/test/read.cgi/pcnews/1281525670/

Windowsは腐ってるｗ

Windowsの脆弱性はAppleが仕込んでいるんですね

IEのゼロデイ脆弱性はどうなってるんだよw

脆弱性age

MSが慌てて直さないってことはたいした脆弱性じゃないんだろ
Appleは客が焼け死んでも知らん顔だけどな

VBで作られてるソフトは全滅じゃないか？

>>16
ソースも読めない猿信者乙wwww

MS信者はこういうスレには湧いてこないんだなwww

脆弱性age

岡ちゃんみてるー！？

脆弱性age

ゼロデイage

みんなWindowsが欠陥OSとわかっているから誰もレスしないwwwww

windows くらいみんなが使ってるようなOSで完璧にセキュアなもんなんて難しいだろ
こんなソフトよく作れるよな　と思うが

米Apple社が「最も脆弱性報告の多い企業」に
http://wiredvision.jp/news/201007/2010072321.html

米Apple社が米Oracle社を抜いて、世界で最もソフトウェアの脆弱性報告が多い企業となった。
Apple社の脆弱性の多くは、『iTunes』や『Safari』、『QuickTime』などのソフトウェアで見つかっている

>>26
修正報告数の多さだね

修正しません報告じゃね？

>>28
マイクロソフトは腐ってるね

脆弱性age

まじかよ

「ブラックハットジャパンその後 九州編」お疲れさまでした。

IPAの鵜飼裕司さん、リバースエンジニアリングの話
面白かったです。

>>26
Windows版だから仕方ないw

未だに修正されないWindows

3ヶ月放置されたスレで
何がしたい？

保守じゃね？ jk

>>35
どういうこと？

なんだかなぁ？ｗ

Windowsは糞杉ｗ