Windowsに新たな脆弱性が発覚、パッチの適用を

このエントリーをはてなブックマークに追加
1たかちゃんψ ★
日本マイクロソフトは2011年11月9日、Windowsなどに関するセキュリティ情報を4件公開した。

最大深刻度(危険度)が最も高い「緊急」の情報は1件。それに含まれる脆弱性を悪用されると、細工が施されたデータを
送信されるだけで、悪質なプログラム(ウイルスなど)を実行される恐れがある。対策はセキュリティ更新プログラム(パッチ)の適用。

今回公開されたセキュリティ情報の影響を受けるのは、現在サポート対象となっている全てのWindows(Windows XP/Vista/7/
Server 2003/Server 2008/Server 2008 R2)。

最大深刻度が緊急のセキュリティ情報は次の1件。

(1)[MS11-083]TCP/IP の脆弱性により、リモートでコードが実行される (2588516)

これは、Windowsの通信機能に関するセキュリティ情報。Windows Vista/7/Server 2008/Server 2008 R2が影響を受ける。
細工が施されたデータを送信されると、攻撃者の意図したプログラム(ウイルスなど)を、勝手に実行される危険性がある。

ただし、脆弱性を悪用するには、短時間に膨大な量のデータを送信する必要がある。このため、「攻撃を“成功”させることは難しいだろう」
(日本マイクロソフト セキュリティレスポンスチーム セキュリティスペシャリストの松田英也氏)。

最大深刻度が上から2番目の「重要」に設定されたセキュリティ情報は2件。

(2)[MS11-085]Windows メールおよび Windows ミーティング スペースの脆弱性により、リモートでコードが実行される (2620704)
(3)[MS11-086]Active Directory の脆弱性により、特権が昇格される (2630837)

これらを悪用されると、ウイルスを実行されたり、管理者権限を奪われたりする恐れがある。

最大深刻度が上から3番目(下から2番目)の「警告」は以下の1件。

(4)[MS11-084]Windows カーネルモード ドライバーの脆弱性により、サービス拒否が起こる (2617657)

http://pc.nikkeibp.co.jp/article/news/20111109/1038631/
2あぼーん:あぼーん
あぼーん
3名無しさん@お腹いっぱい。:2011/11/09(水) 22:20:02.28 ID:???
>>2
ソフトウェアじゃん
4名無しさん@お腹いっぱい。:2011/11/09(水) 22:27:15.51 ID:???
>>3
 Mac OS Xを標的に、PDFファイルに見せかけてユーザーを
だまそうとする新手のマルウェアのサンプルが見つかったと、
ウイルス対策ソフトメーカー各社が伝えた。

 感染すると、システムにバックドア型トロイの木馬をインストールしようとするが、
現時点でまだ、このマルウェアを操るサーバが
バックドアと通信することはできない状態だという。Sophosが行ったテストでも、
作者が狙ったと思われる形で同マルウェアを実行
することはできなかった。ただしコードの内容を見る限り、
悪質な意図を持って開発されたことは明らかだと同社は伝えている。

http://www.itmedia.co.jp/news/articles/1109/26/news023.html
5名無しさん@お腹いっぱい。:2011/11/09(水) 22:27:37.02 ID:???
>>3
どういうつっこみだよ
6名無しさん@お腹いっぱい。:2011/11/09(水) 22:28:53.48 ID:???
どうせDuquには対応してないんでしょ
7名無しさん@お腹いっぱい。:2011/11/09(水) 22:33:44.80 ID:???
>>1
>>脆弱性を悪用するには、短時間に膨大な量のデータを送信する必要がある。このため、「攻撃を“成功”させることは難しいだろう」

その手の組織ならbotを使えば量くらい簡単に用意できるのでは
8名無しさん@お腹いっぱい。:2011/11/10(木) 00:24:38.12 ID:???
もうね・・・MSの体質を改めさせるためにユーザーはWindowsにパッチを適用しないストライキをするべきじゃないだろうか
9名無しさん@お腹いっぱい。:2011/11/10(木) 01:23:22.86 ID:???
もうみんなUbuntuでも使っとけよ
10名無しさん@お腹いっぱい。:2011/11/14(月) 06:37:50.42 ID:???
またかよ
11名無しさん@お腹いっぱい。:2012/01/03(火) 15:04:03.64 ID:???
ゴミ
12名無しさん@お腹いっぱい。:2012/01/14(土) 12:57:27.70 ID:???
13名無しさん@お腹いっぱい。:2012/02/16(木) 23:08:41.09 ID:???
隠蔽禁止
14名無しさん@お腹いっぱい。:2012/03/11(日) 11:57:48.72 ID:???
またかw
15名無しさん@お腹いっぱい。:2012/03/11(日) 13:02:50.01 ID:???
>>3
え?どういう事?
16名無しさん@お腹いっぱい。:2012/04/20(金) 00:18:37.27 ID:???
またdows(苦笑)
17名無しさん@お腹いっぱい。:2012/07/07(土) 15:13:17.06 ID:???
Vaioは壊れやすいよ
18名無しさん@お腹いっぱい。:2012/07/07(土) 15:15:01.46 ID:???
>>17
ノートPC故障率

アップル 17.4%
ソニー 16.8%
http://news.livedoor.com/article/detail/4460748/
19名無しさん@お腹いっぱい。:2012/07/08(日) 09:22:30.83 ID:???
チョニーの信頼性の低さは異常
20名無しさん@お腹いっぱい。:2012/09/01(土) 13:13:19.18 ID:???
またか
21名無しさん@お腹いっぱい。:2012/09/01(土) 14:57:07.28 ID:???
マイクロソフトだからパッチ配布するのはいつものことだね
アップルも、ユーザーの信仰を試す前に脆弱性は直せばいいのに
22名無しさん@お腹いっぱい。:2012/09/01(土) 15:03:51.31 ID:???
あ、おれ、セキュリティアップデートが
公開されるたびにスレ立ててみようと
思ってるんだ。

MacOSXの。
http://support.apple.com/kb/HT1222?viewlocale=ja_JP
こんなペースになると思うからよろしくねw
23名無しさん@お腹いっぱい。:2012/09/01(土) 15:38:58.45 ID:???
何でわざわざ立てることを宣言しようなんて思ったんだろう
どうせPC関係ない、携帯電話の不具合スレに埋もれるだけなのに
24名無しさん@お腹いっぱい。:2012/09/01(土) 16:07:08.54 ID:???
>>23
俺が忘れないようにメモ
今は立てられなかったからさ。
25名無しさん@お腹いっぱい。:2012/09/23(日) 19:42:19.82 ID:???
修正しないのか
26名無しさん@お腹いっぱい。:2012/11/02(金) 23:20:04.78 ID:???
リモートでコードが実行される?
これか
27名無しさん@お腹いっぱい。:2012/12/06(木) 01:48:47.30 ID:???
Microsoft、Amazonを始め、世界中の有力エレクトロニクス・ブランドが
Foxconnの顧客であり、Foxconnに製品の製造、組み立て、仕上げを委託している。

以前問題になった従業員の大量自殺が起きたのはXboxの製造ラインだった。

http://jp.techcrunch.com/archives/20120126dirty-money/


以前問題になった従業員の大量自殺が起きたのはXboxの製造ラインだった。
以前問題になった従業員の大量自殺が起きたのはXboxの製造ラインだった。
以前問題になった従業員の大量自殺が起きたのはXboxの製造ラインだった。
以前問題になった従業員の大量自殺が起きたのはXboxの製造ラインだった。
以前問題になった従業員の大量自殺が起きたのはXboxの製造ラインだった。
以前問題になった従業員の大量自殺が起きたのはXboxの製造ラインだった。
以前問題になった従業員の大量自殺が起きたのはXboxの製造ラインだった。
以前問題になった従業員の大量自殺が起きたのはXboxの製造ラインだった。
28名無しさん@お腹いっぱい。:2012/12/06(木) 01:49:28.99 ID:???
>>27
Xbox 360は2005年発売。Foxconnで生産を始めたのも2005年だろう。
2005年当時は自殺者なんて居なかったわけだ。

iPhoneは2007年発売。Foxconnで生産を始めたのも2007年だろう。

Foxconnで自殺が問題になり始めたのは2010年。

この2010年、Xbox 360に大きな動きは無かった。
iPhoneには活発な動きがあって、iPhone4が発売された年だ。

iPhoneは前年より売れている。

Foxconnの工場内では売れているiPhone生産に人員を集中させるわけだ。
すると当然Xbox 360にもしわ寄せがくる。人員には限りがある。Xbox 360担当の人数は削減される。
だがXbox 360も常に一定数は安定して売れるので生産量は変わらない。
結果、少ない人数で長時間作業をすることになる。労働環境が悪化する。

つまり、自殺が続発したのはXbox担当の社員だったとしても、
その原因はiPhoneの可能性が高い。この点は変わらないんだよ。
29名無しさん@お腹いっぱい。:2012/12/30(日) 20:17:44.75 ID:???
Microsoft、Amazonを始め、世界中の有力エレクトロニクス・ブランドが
Foxconnの顧客であり、Foxconnに製品の製造、組み立て、仕上げを委託している。

以前問題になった従業員の大量自殺が起きたのはXboxの製造ラインだった。

http://jp.techcrunch.com/archives/20120126dirty-money/


以前問題になった従業員の大量自殺が起きたのはXboxの製造ラインだった。
以前問題になった従業員の大量自殺が起きたのはXboxの製造ラインだった。
以前問題になった従業員の大量自殺が起きたのはXboxの製造ラインだった。
以前問題になった従業員の大量自殺が起きたのはXboxの製造ラインだった。
以前問題になった従業員の大量自殺が起きたのはXboxの製造ラインだった。
以前問題になった従業員の大量自殺が起きたのはXboxの製造ラインだった。
以前問題になった従業員の大量自殺が起きたのはXboxの製造ラインだった。
以前問題になった従業員の大量自殺が起きたのはXboxの製造ラインだった。
30名無しさん@お腹いっぱい。:2012/12/30(日) 20:44:40.80 ID:???
>>29
それが本当だったら複数のメディアが取り上げるだろうねw
日本の有名なニュースサイトに限定しても、
同様の記事へのリンクを3つ以上は簡単に用意できるはず。
1月26日の記事なのに、今でもそれができないと言うのは信頼性が極めて低いと言う事だ。

01.AFPBB News 中国のiPhone工場でまた自殺、会社が「念書」書かせた直後
http://www.afpbb.com/article/disaster-accidents-crime/crime/2730284/5805528

↓生前のジョブズが自殺者について言い訳してる記事

02.自殺相次ぐ委託先、「労働搾取工場でない」=米アップルCEO
http://jp.reuters.com/article/topNews/idJPJAPAN-15629620100602
富士康国際の生産拠点では自殺とみられる従業員の死亡が相次いでおり、
ジョブズCEOがこれに関してコメントするのは初めて。

03.ぼくのiPhoneが17人を殺したのか?
http://wired.jp/2011/06/06/%E3%81%BC%E3%81%8F%E3%81%AEiphone%E3%81%8C17%E4%BA%BA%E3%82%92%E6%AE%BA%E3%81%97%E3%81%9F%E3%81%AE%E3%81%8B%EF%BC%9F_%E3%81%9D%E3%81%AE%EF%BC%91/
31名無しさん@お腹いっぱい。:2013/02/23(土) 23:03:53.52 ID:???
■ソニー、iPadをパクリ、「EyePad」を特許出願w
http://kohada.2ch.net/test/read.cgi/pcnews/1360986322/
32名無しさん@お腹いっぱい。:2013/02/23(土) 23:07:18.95 ID:???
>>31
【パクリ】AppleがSONYやNECカシオを真似てiOSスマートウォッチを開発【恥】

アップル、曲面ガラス採用の iOSスマートウォッチをテスト中?
http://japanese.engadget.com/2013/02/10/ios/

アップルは腕時計型のデバイスを現在テスト中である、
プラットフォームは iOS になるであろう、といった内容です。

なんらかの試作機が存在してテストする段階には至っているものの、
実際に製品になるかどうかは決まっていないこと。

「スマートウォッチ」を自称する製品は、スマートフォンや Bluetooth Low Energy の
普及もあってここ最近やたらと増えつつあります。
たとえばソニエリ時代から延々と Bluetooth 腕時計を手がけてきた
ソニーからは製品名そのままな SmartWatch

さすがのアップルも腕時計なら生活防水くらいにはしてくれることを期待して待ちたいものです
33名無しさん@お腹いっぱい。:2013/02/24(日) 02:10:20.99 ID:???
34名無しさん@お腹いっぱい。:2013/02/24(日) 02:44:33.22 ID:???
>>33
【パクリ】 iPhone5Sには富士通のArrowsのような指紋センサーが付くらしい 【恥】

今年の春に発売されるとされている、アップルの新スマートフォン『iPhone5S』だが、
リリース時期やスペックなどのリークが 相次いでいる。
そんな中、最新の『iPhone』サンプルだとみられる写真がリークされた。
その『iPhone』は外観は『iPhone5』に 似ており、おそらく今春に
発売される『iPhone5S』だと予想される。

画像は「Zol.com.cn」に掲載されていたもの。特徴としては次の物が挙げられる。
・指紋センサー
・より強力になった2つのLEDフラッシュ
・6色

などの変更点が書かれている。これが『iPhone5S』となるのか、
『iPhone6』となるのかまたは噂されている廉価版『iPhone』と なるのかは不明である。
アップルは過去にAuthenTec社を買収し指紋認証技術を
何かしらの技術として活用しようとしている。

今回の写真の流出元はiPhoneの工場でもあるFoxconnである。
Foxconnは台湾に本社を構える企業で、生産地は中国となる
生産を請け負いメーカー。iPhone、iPadといった製品を設計図の通りに
数日で組み立てるという企業である。

http://getnews.jp/archives/289843
http://px1img.getnews.jp/img/archives/imp/and_289843.jpg
35名無しさん@お腹いっぱい。:2013/02/28(木) 03:24:52.52 ID:???
あらまー大変敵は全てマカーに見える空気脳
http://viploader.net/ippan/src/vlippan308331.jpg
36名無しさん@お腹いっぱい。:2013/03/08(金) 18:22:02.39 ID:???
OracleがJavaのアップデートを公開、5件の脆弱性に対応
http://www.atmarkit.co.jp/ait/articles/1302/20/news057.html

Facebook、「ゼロデイ攻撃を受けたがユーザーデータは無事」と発表
http://www.itmedia.co.jp/news/articles/1302/16/news009.html

Apple社内のMacもマルウェア感染、Javaの脆弱性を悪用
http://www.itmedia.co.jp/news/articles/1302/20/news037.html

Appleなどのマルウェア感染、iOSアプリの開発者向けサイトが経緯を説明
http://www.itmedia.co.jp/news/articles/1302/21/news034.html

Microsoftにもサイバー攻撃、Mac事業部門でマルウェア感染
http://www.itmedia.co.jp/enterprise/articles/1302/24/news007.html

アップルに関連したハッキングのタイムライン(エフセキュアブログ)
http://blog.f-secure.jp/archives/50694622.html
37名無しさん@お腹いっぱい。:2013/03/28(木) 05:16:22.88 ID:???
38名無しさん@お腹いっぱい。:2013/04/15(月) 23:48:17.98 ID:???
>>1
【恥】【笑い者】Surface、内部の配線がむき出しになる欠陥【失敗】【マイ糞】
http://kohada.2ch.net/test/read.cgi/pcnews/1352721468/

米国 Microsoft の Surface を購入した顧客からは、ハードウェアの初期不良に関する苦情が寄せられている。
その多くはキーボード一体型のカバー「Touch Cover」に関するものだ。また、オーディオ再生に問題があるという
報告も寄せられている。

Guardian は、この問題を次のように伝えた。

「購入者の一部から、Microsoft Surface の Touch Cover が使用開始後数日で破損し、内部の配線がむき出しに
なってしまったという報告が寄せられている。その症状はどの報告でもほぼ同じで、Touch Cover の一部がコンピュー
ター本体との接続部付近で剥がれてしまったというものだ」

Gizmodo は、カバーには構造的な欠陥があるのではないかと指摘する。

「破損した場所から見て、カバーの破損は機械的なストレスが原因ではないかと推測される。この推測が正しければ、
Touch Cover はカバーとしてはあまり適してないのかもしれない」

The Verge は、Surface の問題はカバーの剥がれだけでなないと指摘している。

「オーディオに関する問題が広く報告されているようだ。Microsoft コミュニティーには、Surface でのオーディオ
再生中に、音声が出なくなったり、途切れ途切れになったりすることがあると報告されている」

http://4.bp.blogspot.com/-h5SnTX23f-o/UKDlz_sgnDI/AAAAAAAABGI/SgsPEAsdoR0/s1600/1352688005.jpg
http://2.bp.blogspot.com/-NJlFKuyEEYA/UKDl1Xyfn4I/AAAAAAAABGQ/n1VEru87mBc/s1600/8129348918_7fd438b0d3.jpg
http://2.bp.blogspot.com/-r4MQ3b7xDEE/UKDl4BAlDPI/AAAAAAAABGY/CnHB-HVcwAI/s1600/surface-baxter-cropped.jpg
http://1.bp.blogspot.com/-Ob_c-JzxSRc/UKDl82bNt_I/AAAAAAAABGg/HeSzXaODDQA/s1600/surface-warren-crop.jpg
http://3.bp.blogspot.com/-GYp4mD0zFzw/UKDmAEdlBFI/AAAAAAAABGo/nane5piEg0E/s1600/surfacesplit_640_large_verge_medium_landscape.jpg
39名無しさん@お腹いっぱい。:2013/04/16(火) 05:46:55.82 ID:???
マカと空気脳は同類のキチガイ
http://viploader.net/ippan/src/vlippan311922.jpg
40名無しさん@お腹いっぱい。:2013/05/03(金) 01:51:04.57 ID:???
【恥】【パクリ】また盗むマイクロソフト、スマートウォッチのプロトタイプをテスト中か
http://japan.cnet.com/news/service/35030987/
41あぼーん:あぼーん
あぼーん
42名無しさん@お腹いっぱい。:2013/05/05(日) 14:58:52.33 ID:???
Microsoft、Amazonを始め、世界中の有力エレクトロニクス・ブランドが
Foxconnの顧客であり、Foxconnに製品の製造、組み立て、仕上げを委託している。

以前問題になった従業員の大量自殺が起きたのはXboxの製造ラインだった。

http://jp.techcrunch.com/archives/20120126dirty-money/


以前問題になった従業員の大量自殺が起きたのはXboxの製造ラインだった。
以前問題になった従業員の大量自殺が起きたのはXboxの製造ラインだった。
以前問題になった従業員の大量自殺が起きたのはXboxの製造ラインだった。
以前問題になった従業員の大量自殺が起きたのはXboxの製造ラインだった。
以前問題になった従業員の大量自殺が起きたのはXboxの製造ラインだった。
以前問題になった従業員の大量自殺が起きたのはXboxの製造ラインだった。
以前問題になった従業員の大量自殺が起きたのはXboxの製造ラインだった。
以前問題になった従業員の大量自殺が起きたのはXboxの製造ラインだった。
43名無しさん@お腹いっぱい。:2013/05/05(日) 16:02:57.42 ID:???
>>42
それが本当だったら複数のメディアが取り上げるだろうねw
日本の有名なニュースサイトに限定しても、
同様の記事へのリンクを3つ以上は簡単に用意できるはず。
2012年1月26日の記事なのに、今でもそれができないと言うのは信頼性が極めて低いと言う事だ。

01.AFPBB News 中国のiPhone工場でまた自殺、会社が「念書」書かせた直後
http://www.afpbb.com/article/disaster-accidents-crime/crime/2730284/5805528

↓生前のジョブズが自殺者について言い訳してる記事

02.自殺相次ぐ委託先、「労働搾取工場でない」=米アップルCEO
http://jp.reuters.com/article/topNews/idJPJAPAN-15629620100602
富士康国際の生産拠点では自殺とみられる従業員の死亡が相次いでおり、
ジョブズCEOがこれに関してコメントするのは初めて。

03.ぼくのiPhoneが17人を殺したのか?
http://wired.jp/2011/06/06/%E3%81%BC%E3%81%8F%E3%81%AEiphone%E3%81%8C17%E4%BA%BA%E3%82%92%E6%AE%BA%E3%81%97%E3%81%9F%E3%81%AE%E3%81%8B%EF%BC%9F_%E3%81%9D%E3%81%AE%EF%BC%91/

04.Xbox360生産終了後、iPhone5生産をしている工場でまた2人自殺
http://taisy0.com/2013/04/30/16066.html
44あぼーん:あぼーん
あぼーん
45名無しさん@お腹いっぱい。:2013/05/22(水) 00:04:46.06 ID:???
 


■SONY PS4は、自殺者多発で有名なFoxconnで製造と判明
http://awabi.2ch.net/test/read.cgi/sony/1361549123/


 
46あぼーん:あぼーん
あぼーん
47名無しさん@お腹いっぱい。:2013/06/01(土) 13:10:08.97 ID:???
恥】Microsoft、世界一 『脆弱性報告の多い企業』 に
http://www.computerworld.jp/topics/563/206555

 過去25年間に発見されたソフトウェア脆弱性を集計した結果、深刻な脆弱性の件数が最多だったのは
Windows XPと 「Firefox」ブラウザだった――。
米国のセキュリティ・ベンダー、Sourcefireの研究者が「RSA Conference 2013」でこのような調査結果を発表した。

 リポートでは、多数の脆弱性を生み出す企業/組織の“ワースト10”を次のようにまとめている。
 「Microsoft、Apple、Oracle、IBM、Sun Microsystems(現在はOracle傘下)、Cisco Systems、Mozilla、Linux、
Hewlett-Packard(HP)、Adobe Systems」。

 「Linuxカーネル」の脆弱性登録件数は937件だが、SourcefireがすべてのバージョンのWindows(モバイル向け
を除く)を合計したところ、登録された脆弱性は1,114件に上った。
48名無しさん@お腹いっぱい。:2013/06/01(土) 22:47:56.80 ID:wWAnyfIk!
マカと空気脳は同類のキチガイ
http://viploader.net/ippan/src/vlippan315226.jpg
49名無しさん@お腹いっぱい。:2013/06/22(土) 00:52:59.81 ID:???
【マイクロソフトボム】Internet Explorerの脆弱性 修正せず
http://www.itmedia.co.jp/enterprise/articles/1306/07/news057.html

 情報処理推進機構とJPCERT コーディネーションセンターは6月7日、Microsoft Internet Explorer(IE)に関する
脆弱性情報を発表した。細工されたXMLファイルをローカルファイルとして開くことで、別のローカルファイルの
内容が漏えいする恐れがあるという。

 それによると、脆弱性はIE 6〜9に存在する。現時点で最新版のIE 10は初期出荷版で解決されているため、
影響を受けないとしている。

 Windows 7以降もしくはWindows Server 2008 R2以降のユーザーは、IE 10へのアップグレードで対策を講じられる。

だが、マイクロソフトではこの脆弱性を修正する予定は無いとしている。
だが、マイクロソフトではこの脆弱性を修正する予定は無いとしている。
だが、マイクロソフトではこの脆弱性を修正する予定は無いとしている。
だが、マイクロソフトではこの脆弱性を修正する予定は無いとしている。
だが、マイクロソフトではこの脆弱性を修正する予定は無いとしている。
50名無しさん@お腹いっぱい。:2013/06/27(木) 07:39:29.81 ID:???
マカと空気脳は同類のキチガイ。
http://viploader.net/ippan/src/vlippan317282.jpg
51名無しさん@お腹いっぱい。:2013/07/22(月) 22:07:31.10 ID:???
Ubuntuフォーラムに不正アクセス、ユーザー情報が流出
http://www.itmedia.co.jp/enterprise/articles/1307/22/news077.html
52名無しさん@お腹いっぱい。:2013/09/03(火) 15:41:01.93 ID:???
あげ
53名無しさん@お腹いっぱい。:2013/09/04(水) 15:44:08.07 ID:???
アラビア語の文字列でアプリがクラッシュ、iOSとMac OS Xに問題発覚
http://www.itmedia.co.jp/enterprise/articles/1308/30/news034.html

Unixの「sudo」コマンドの脆弱性がOS Xでは修正されないままになっている。Metasploitはこの脆弱性を突くコードを追加したことを明らかにした。
http://www.itmedia.co.jp/enterprise/articles/1309/02/news024.html

うちのMacがroot権限を掌握されている
http://www.itmedia.co.jp/pcuser/articles/1309/02/news130.html
54名無しさん@お腹いっぱい。:2013/10/19(土) 01:00:24.36 ID:???
ソニー製テレビ、全国的にソニータイマー発動中ww
http://awabi.2ch.net/test/read.cgi/sony/1382053407/

電源が勝手に切れて再起動を繰り返す障害
55名無しさん@お腹いっぱい。
>>35
>>37
>>39
>>48
>>50
このキチガイの特定まだぁ