2chブラウザ『Jane』に脆弱性

1 ：番組の途中ですがアフィ禁止です(静岡県)：2008/05/08(木) 19:31:29 ID:1Z6rdQpW0 BE:894796984-2BP(7931)

危険、対処していない場合開くな

ttp://up2.viploader.net/pic/src/viploader637778.gif
ttp://www.imgup.org/iup606321.gif

2 ：番組の途中ですがアフィ禁止です(catv?)：2008/05/08(木) 19:32:01 ID:NYyVVPZA0

落ちるだけでそ？

3 ：番組の途中ですがアフィ禁止です(長屋)：2008/05/08(木) 19:32:30 ID:zBSOuD8f0

v2cを使わない奴の意味が分からない

4 ：番組の途中ですがアフィ禁止です(埼玉県)：2008/05/08(木) 19:35:41 ID:1PX3yfpH0

うわあ
なんじゃこりゃ

5 ：番組の途中ですがアフィ禁止です(福島県)：2008/05/08(木) 19:37:44 ID:EFSWOhIP0

これやっても落ちた
俺のやり方が間違ってんのかな

NGFiles.txtに登録

8DTMFT5NUMHE3MVO80JJ281P92=Janeが落ちるGIF

6 ：番組の途中ですがアフィ禁止です(catv?)：2008/05/08(木) 19:38:57 ID:NYyVVPZA0

gifじゃなくてjpeg的な拡張子のも貼られてた
ちゃんと落ちたよ

7 ：番組の途中ですがアフィ禁止です(福岡県)：2008/05/08(木) 19:43:32 ID:QMmN7r1W0

すげーｗ
落ちた

8 ：番組の途中ですがアフィ禁止です(東京都)：2008/05/08(木) 20:01:51 ID:IXLltBvqP BE:781082993-2BP(5283)

もうttpＮＧワードにしたわ
これで問題ないね

9 ：番組の途中ですがアフィ禁止です(埼玉県)：2008/05/08(木) 20:12:08 ID:JgxcamMB0 BE:1492457696-2BP(6023)

一回開いたらスレ開くだけで落ちるようになった
キャッシュのせいか

10 ：番組の途中ですがアフィ禁止です(愛知県)：2008/05/08(木) 20:12:34 ID:7Z1WfxDN0

tpでもリンク生成できるよ

11 ：番組の途中ですがアフィ禁止です(東京都)：2008/05/08(木) 20:12:53 ID:hr57q6eR0

ビューア切ってOperaで開くようにしといた

12 ：番組の途中ですがアフィ禁止です(dion軍)：2008/05/08(木) 20:15:07 ID:TallkY2i0

2chブラウザ Jane Doe Style ってええね Part62
http://pc11.2ch.net/test/read.cgi/software/1209971248/

話し合いしてるようだけど対策はまだのようだね

13 ：番組の途中ですがアフィ禁止です(福島県)：2008/05/08(木) 20:19:01 ID:EFSWOhIP0

得意気に画像を貼りまくってるアホが他所の板で増え始めたな

14 ：番組の途中ですがアフィ禁止です(アラバマ州)：2008/05/08(木) 20:19:52 ID:Dcj28Pws0 BE:754491839-PLT(45000)

あちこちに貼られてるじゃん
ハッシュ変えられてるやつもあるし

15 ：番組の途中ですがアフィ禁止です(石川県)：2008/05/08(木) 20:20:10 ID:xCuIBhzO0

いいぞ、もっとやれ

16 ：番組の途中ですがアフィ禁止です(兵庫県)：2008/05/08(木) 20:20:18 ID:HahgteJgP

よくもまあ。。。

17 ：番組の途中ですがアフィ禁止です(神奈川県)：2008/05/08(木) 20:20:49 ID:0F1hcXjG0

　ヽ | | | |／
　三す三　　＿_　　 _____　　＿_____
　三ま三　　,´　_,, '-´￣￣｀-ゝ、_ イ、
　三ぬ三. 　　'r ´　　　　　　　　　　ヽ、ﾝ、
　／| | | |ヽ　 ,'＝=─-　　　　 -─=＝',　i
　　　　　　　 i　ｲ　iゝ／ｲ人レ＼ル.ヽｲ i　| 　　ヽ | | | |／
　　　　　　　　ﾚﾘｲi (ﾋ_] 　　　ﾋ_ﾝ )　 | .|、i .|| 　　三す三
　　　　　　　　　!Y!"| |　,＿__, 　| |　　「 !ﾉ i　| 　　三ま三
　　　　　　　　　L.',. | |　ヽ _ﾝ　 | |　　L」ﾉ| .| 　　三ぬ三
　　　　　　　　　| || | |　　　　　　| |,ｲ| ||ｲ| / 　　／| | | |ヽ
　　　　　　　　　レル｀ー--─ ´ルﾚ　ﾚ

18 ：番組の途中ですがアフィ禁止です(東京都)：2008/05/08(木) 20:38:01 ID:X7plCh550

面白そうだから踏んでみたいけど、
その後が面倒だから踏まない。

19 ：番組の途中ですがアフィ禁止です(東日本)：2008/05/08(木) 20:46:12 ID:9/Uo+zo60

さすがsusieプラグインだ、何ともないぜ

20 ：番組の途中ですがアフィ禁止です(愛媛県)：2008/05/08(木) 20:47:44 ID:EP9oQsLJ0

早く更新しろよクソ作者め

21 ：番組の途中ですがアフィ禁止です(千葉県)：2008/05/08(木) 20:49:00 ID:7WNeNOVD0

これはおもしろい
jpgに偽装してzipスレに爆撃して遊べそう

22 ：番組の途中ですがアフィ禁止です(愛媛県)：2008/05/08(木) 20:50:08 ID:dLzPZ68V0

これはやばい

23 ：番組の途中ですがアフィ禁止です(愛媛県)：2008/05/08(木) 20:50:19 ID:dLzPZ68V0

あ

24 ：番組の途中ですがアフィ禁止です(コネチカット州)：2008/05/08(木) 20:56:29 ID:J12NNnIjO

どうなんの

25 ：番組の途中ですがアフィ禁止です(長崎県)：2008/05/08(木) 21:02:40 ID:o8BzgGSW0

test

26 ：番組の途中ですがアフィ禁止です(栃木県)：2008/05/08(木) 21:04:40 ID:gU1/TRfg0

虹裏画像収集で食ってんのにどうしてくれんだよ…(´;ω;`)

27 ：番組の途中ですがアフィ禁止です(福島県)：2008/05/08(木) 21:11:00 ID:v9SpRzWs0

何十番せんじ？
http://namidame.2ch.net/test/read.cgi/poverty/1210242689/

28 ：番組の途中ですがアフィ禁止です(東京都)：2008/05/08(木) 21:17:02 ID:jkkFkk3z0

>>26
それで飯が食っていけるのかｗ

29 ：番組の途中ですがアフィ禁止です(大阪府)：2008/05/08(木) 21:21:57 ID:cMrmJmVO0

オカズにしてるってことだろ

30 ：番組の途中ですがアフィ禁止です(福島県)：2008/05/08(木) 21:23:36 ID:EFSWOhIP0

>>26
泣いた

31 ：番組の途中ですがアフィ禁止です(長野県)：2008/05/08(木) 21:30:46 ID:THjkYQiW0

Janeが強制終了するやつは、画像ファイルに見せかけたブラクラが原因なので、
画像キャッシュを削除すべし。

手順
1、C:\Program Files\Jane Style\VwCache
　　フォルダ内にある、キャッシュフォルダを削除する。
2、画像を自動取得してるやつは、設定→画像の自動取得のチェックを外す。

ファイルの更新時間から、該当すると思われるファイルだけ消せば、
それ以外のファイルは消さずに済むよ。

32 ：番組の途中ですがアフィ禁止です(東京都)：2008/05/08(木) 21:37:39 ID:3G5Zrcvv0

>>26
とりあえず、違う専ブラ使いなされ

33 ：番組の途中ですがアフィ禁止です(青森県)：2008/05/08(木) 22:05:41 ID:937VeCkC0

自動読み込みする人って何なの？マゾなの？

34 ：番組の途中ですがアフィ禁止です(東京都)：2008/05/08(木) 22:07:38 ID:HFn0tTF80 BE:217252782-2BP(3226)

janeがだめならlive2使えばいいじゃない

35 ：番組の途中ですがアフィ禁止です(東京都)：2008/05/08(木) 22:08:02 ID:3G5Zrcvv0

>>33
速い回線使ってるんじゃね？

36 ：番組の途中ですがアフィ禁止です(コネチカット州)：2008/05/08(木) 22:09:42 ID:u8Eop0McO

とりあえず対策できるまでlive2chに避難しよう

みんなもいこうぜ

37 ：番組の途中ですがアフィ禁止です(アラバマ州)：2008/05/08(木) 22:14:33 ID:n929AxEk0

正解。susieを入れる
http://pc11.2ch.net/test/read.cgi/win/1208807335/309
> 上の纏めると
> >>283
> キャッシュを消して、susieプラグインを有効
> >>295
> 設定→画像→「キャッシュをヒントに使う」をoff
> ●susieプラグイン
> ・落ちない
> ifgif.spi ver.0.07
> ttp://www.digitalpad.co.jp/~takechin/download.html
> ・落ちる
> ifgif.spi ver.0.1.1
> ttp://mij4x.datacompression.jp/
> ifGIF2.spi ver.0.120
> ttp://www.asahi-net.or.jp/~DS8H-WTNB/
> でいいのかな？

もしくはNidaを使う
http://pc11.2ch.net/test/read.cgi/software/1201790889/686
> Nida080508
> http://members.at.infoseek.co.jp/koreawatcher/janenida.htm
> ・JaneをクラッシュさせるGIF画像の脆弱性が見つかったため、TGIFImageの
> 　使用を一時的に中止した。今のところGIF動画の再生は未対応。
> ・ImageViewURLReplaceで$EXTRACTを使って画像を取得した直後、画像ビューア
> 　の「キャッシュの削除」が無効になる不具合を修正。
> ・NGExのダイアログで、NGIDが「無視」以外 or あぼーん種別が「重要」の時
> 　は「NGIDへの自動追加」を無効するようにした。

38 ：番組の途中ですがアフィ禁止です(アラバマ州)：2008/05/08(木) 22:15:18 ID:SGw271az0

定期的に画像ビューア狙った罠が出てくるな
最近viewがうｐdateしたばっかりだけどリクエストしてみるか

39 ：番組の途中ですがアフィ禁止です(大阪府)：2008/05/08(木) 22:25:17 ID:DI4rX6nC0

373 名前：Jane使いの名無しさん[sage] 投稿日：2008/05/08(木) 21:15:54 ID:yolruo9u0
Janeが強制終了する画像、とりあえず回避方法　Jane Doe Style

1.キャッシュを消す
→キャッシュフォルダ（通常はProgram Files\Jane Style\VwCacheというフォルダ）にあるキャッシュファイルを全部消すか、
　該当するキャッシュファイル（CRE2MP0ARTD4MTTP66IETM.vch）を消す。
　亜種が出回っている模様なので、全部消すほうが無難。どうしても消したくない場合は、
　エクスプローラで詳細表示にしてJaneが落ち始めた時間帯以降のキャッシュを消せばいいんじゃない。

2.画像の自動取得をやめる
→設定→機能→画像→インラインサムネイル～～のチェックを外す。
　同じく、自動取得設定→新着レスに含まれる～～のチェックを外す。
→ビューア設定→キャッシュ→キャッシュを使用するのチェックを外す。
　同じく、スレ覧操作→マウスオーバーで画像を開くのチェックを外す。

3.該当ファイルをNG設定しておく
→Jane2ch.exeがあるフォルダ（通常はProgram Files\Jane Style）にある
　NGFiles.txtに以下をコピペする。
--------------ｷﾘﾄﾘｾﾝ--------------
8DTMFT5NUMHE3MVO80JJ281P92=Janeが落ちるGIF
-----------------------------------
※NGFiles.txtが無い場合はメモ帳などで作成する。
※ハッシュが変更されている亜種が出回っているようなのであまり意味が無いかもしれません。
※画像を自動取得したいしインラインサムネイルも使いたいよ！落ちるファイルだけNGすればよくね？
　という人はこのNGファイルを自分で増やせばおk。お勧めはしません。

4.対策を待つ
→徒にNGファイルを増やす（gif/jpegをNG登録するなど）よりも、
　画像の自動取得機能を一時的に停止しておいたほうが、
　対策後の設定復帰などが簡単だと思うなぁ。

40 ：番組の途中ですがアフィ禁止です(福岡県)：2008/05/08(木) 22:36:04 ID:E9rW+uNW0

ほぅ。昨日ｋら貼られてたというｊｐｇか

41 ：番組の途中ですがアフィ禁止です(福岡県)：2008/05/08(木) 22:43:48 ID:E9rW+uNW0

やべぇ・・・くらった・・・・くそ・・・何よみだしてんだ・・・・ＨＤＤアクセスがとまらねぇ

42 ：番組の途中ですがアフィ禁止です(福岡県)：2008/05/08(木) 22:52:26 ID:E9rW+uNW0

画像のキャッシュ全部消したけどＪａｎｅ起動しねぇ

43 ：番組の途中ですがアフィ禁止です(dion軍)：2008/05/08(木) 22:55:58 ID:TallkY2i0

>>42
起動もしないの？
起動した直後にサムネで読み込まれて即落ちるものじゃないか、普通は

44 ：番組の途中ですがアフィ禁止です(東京都)：2008/05/08(木) 22:56:39 ID:3G5Zrcvv0

>>42
おま、それ別のじゃね？

45 ：番組の途中ですがアフィ禁止です(東京都)：2008/05/08(木) 23:00:11 ID:gmNEXu3h0 BE:365573-PLT(12660)

>>42
たぶんビュアーのプロセスが残ってるんだと思う
タスクマネージャーのプロセスにJane2ch.exeが残ってるか見てみ

46 ：番組の途中ですがアフィ禁止です(東日本)：2008/05/08(木) 23:02:33 ID:rYxayGMW0 BE:1042188375-PLT(12075)

スージープラグインてなんやねん。
つーか普通画像の自動取得なんて切っとくもんだろ。
ブラクラとかも読み込んじゃいそうで気持ち悪いし。

47 ：番組の途中ですがアフィ禁止です(福岡県)：2008/05/08(木) 23:31:17 ID:E9rW+uNW0

keyjaneでカキコ

ＤＥＰ機能うんぬん毎回聞いてくるので該当ログ削除＞復元した。
janeなんかおかしくて4-5のログが次々とランダムで消えていく。
多分お試し●使ったあたりからおかしい。

多分ブラクラは解除できた。>>43－45ありがとう。
タスクマネージャーのプロセスにJane2ch.exeが３つある・・連打したせいかな？

48 ：番組の途中ですがアフィ禁止です(東京都)：2008/05/08(木) 23:57:42 ID:WRD+RGsK0

ブロックの長さが不正って出るだけだぞ
ver1.25だと

49 ：番組の途中ですがアフィ禁止です(アラバマ州)：2008/05/09(金) 01:47:49 ID:bNBDQHs00

修正ｋｔｋｒ
http://pc11.2ch.net/test/read.cgi/win/1208807335/356

50 ：番組の途中ですがアフィ禁止です(愛媛県)：2008/05/09(金) 01:50:32 ID:Vf1/FGB80

>>49
さすがJaneDoe Viewだな、これで怖いものなしだぜ。

51 ：番組の途中ですがアフィ禁止です(北海道)：2008/05/09(金) 01:52:27 ID:fRYnZf460

2年ぶりにjanedoeview更新したわ

52 ：番組の途中ですがアフィ禁止です(埼玉県)：2008/05/09(金) 01:52:57 ID:U6w9NJP00

Styleの更新はまだか

53 ：番組の途中ですがアフィ禁止です(catv?)：2008/05/09(金) 01:53:03 ID:NGZNwr4r0

styleはまだかよ