Windows Vistaに未修正の脆弱性が見つかる 7、8、8.1は問題なし

Windows VistaやOffice 2003/2007/2010などに脆弱性、中東でゼロデイ攻撃 -INTERNET Watch

「Microsoft Graphics Component」に未修正の脆弱性が見つかったことを、米Microsoftが5日、公表した。
この脆弱性を悪用する標的型攻撃がすでに確認されているという。
脆弱性の影響を受けるソフトウェアは、Windows Vista、Windows Server 2008、Office 2003/2007/2010、Office 互換機能パック、Lync 2010/2013、Lync Basic 2013。
一方、最新バージョンであるWindows 8.1/8、Windows RT 8.1/RT、Windows Server 2012/2012 R2、Office 2013/2013 RTのほか、Windows 7/XP、Windows Server 2008 R2/2003などは影響を受けないとしている。

Microsoftが5日付で発行したセキュリティアドバイザリ（2896666）
Microsoftが5日付で出したセキュリティアドバイザリ（2896666）によると、この脆弱性はTIFF画像ファイルの処理に起因するもの。
細工を施したTIFF画像ファイルをユーザーに開かせたり、それを含むウェブコンテンツの閲覧、メールのプレビューまたは開封をさせることで、
攻撃者はリモードでコードを実行できるとしている。攻撃に成功すると、ログインしているユーザーと同等の権限が攻撃者に取得されてしまうという。

この脆弱性を悪用した標的型攻撃として、細工されたWordファイルをメール添付で送られてくる事例が、中東や南アジアの広い範囲で確認されているとしている。
現在、Microsoftではこの脆弱性について調査を進めており、完了しだい必要な対策をとる。必要に応じて、定例または定例外のセキュリティ修正パッチでの対応も考えられるとしている。
そのためMicrosoftでは、パッチが提供されるまでの暫定的な軽減策として、TIFFコーデックを無効化する「Fix it」の適用（ただしTIFF画像が表示されなくなる）や、
Enhanced Mitigation Experience Toolkit（EMET）を使用することを挙げている。

http://internet.watch.impress.co.jp/docs/news/20131106_622324.html?ref=rss

ブータ逝ったああああああああああああああああああああああああああああああああああああああああああああああああああああああああああああああああああ

Vista使ってる情弱はもういないだろ

職場のPCがXPからVistaになったのに！

ｘｐやoffice2000が無事ならそれでよい

有料βテスターのVista使い（´・ω・）ｶﾜｲｿｽ

す、すっげーやばいじゃん(；・∀・)















なわけねー( ´Д`)y━･~~

bmp、jpg、gif、pngで十分だから無効化しても問題ないな
Windowsは誰得な基本機能が多すぎる

Vistaユーザーに8.1無料配布してやれよｗ

8から8.1って無料でアップできるの？

あれ？xpは？

　　　　　　　　___|二ニｰ-､、;:;:;:;:;:;:;:;:;:;:;:;:;:;:;:;:;:;:|;::;:;:;:;:;:;:;:;:;:;:;:;:l
　　　　　　　 /rヽ三三三三三─‐-- ､;:;:;:;:;:;:;:|;:;:;:;:;:;:;:;:;:;:;:;:;:;l
　　　　　　　 ',i　,-三三三三三、 　 _,.ニ､ｰ-､!;: -‐二￣彡′
　　　　　　　　',､、ヾ三三'"￣￣　　 `ー‐"　　　 ヾ-'" 　.〉′麻呂は「TIFFで欲しいなあ」と思いました。
　　　　　　　　ヽ ヽヾ三,' 　　 :::..,. -‐- ､　　　　 _,,..-‐､、,'　　思っているだけで、要求はしている訳ではありません。
　　　　　　　　　｀ー',ミﾐ　 　 　::.弋ラ''ｰ､　　 i'"ｨ'之フ　l　　しかし、麻呂は「TIFFで欲しいなあ」と思っていたのでした。
　　　　　　　　　／:l lﾐﾐ　　　　 ::::.. 二フ´　　 l　ヽ､.ノ　,' 　　　　
　　　　　　,.-‐フ:::::| |,ミ　　　　　　　　　　　　 l　 　 　 / 　　　 　　
　　　　 ／r‐'":::::::::| |ヾ　　　　　　　 ／__.　 　l　　　 /　　　　　　
　_,. -‐"i .|::::::::::::::::::',.',. ＼　　　　　 　 ⌒ヽ､,ノ　　 /ヽ,＿　　　　　　　　　　　　　
"　　　　l ヽ:::::::::::::::::ヽヽ.　＼　　　＿,＿,.､〃　　／l　|　　　　＿__,. -､
　　　　 ',＼＼:::::::::::::::ヽ＼　 ＼　　､.￣⌒"￣／:::::|　|　　　 （ ヽ-ゝ _i,.＞-t--､
　　　　　＼＼＼;::::::::::::＼＼　 ｀､.__ ￣´￣／::::::::::l　|　　　　｀''''フく　＿,. -ゝ┴-r-､
　　　　　　 ヽ ＼｀ｰ-､::::::ヽ ヽ　　　￣フフ::::::::::::::ﾉ ./　　　,.-''"´ ／￣,.／´　ゝ＿'ヲ
　　　　　　　　　 ｀ー-二'‐┴┴､＿_／‐'‐´二ｰ'".ノ 　　/　_,. く　 ／　ゝ_／￣|
　　　　　　　　　　　　　　￣｀ー─--─‐''"￣　　　　　 /　にﾆ'／,.､-t‐┴―'''''ヽ
　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　/　　/　　.（_ヽ-'__,.⊥--t-⊥,,_
　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　/　 /　　／　 ￣　　 ）　　ﾉ__'-ﾉ
　　　　　　　　　　　　　　　　　　　　　　　　　　　　　/　　　　　 /　　　 ゝﾆ--‐､‐　　　|
　　　　　　　　　　　　　　　　　　　　　　　　　　　　/ 　　　　　　　　　　/‐＜_　　 ヽ　　|ヽ　

>>6
ぼくたちwin7ユーザーは感謝しなきゃだね

尊い犠牲者となったびす太ちゃんたちに

tiffは脆弱性発生させすぎ

マイクソソフトが黒歴史にトドメを刺しにきたな

いまだにVistaてないやろ〜w

xpの安定感。

Vistaなんて何年前に発売したOSだよ・・・

win7,キングソフトオフィスの俺に死角なし

余計なリソース割いてないでもう他のサポート打ち切って8.1一本で行こう

Vistaなんだよ
7、8、8.1どれがオヌヌメ？

xpのサポート来年で切れるから
vistaに乗り換えようかなと思ったけどやっぱり7だな

先月、XPの自動アップデートでCPU利用率100%になって身動き取れなくなるバグがあって苦労したんだけど
今度はVISTAですか
そんなに8.1に切り替えさせようと必死ですか

tiffって古い規格なのにまだ枯れないんだな

PSPのハッキングにも使われてたなtiff
同レベルかよ

>>21
7だろ。xpみたいにサポート延長ありとみてる

　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　ｺﾞｳﾝ　,;--~~~~--
　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　ｺﾞｳﾝ　/　Win８　/ヾ
　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　 U~U~U~U　　ヾ
　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　c､　　　　　　　　　　　',',　',',
　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　 　　　ノ　. c､ .∧__∧　　　　　　',',　',',
　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　 　　_、_　 n　　　　　　('A`)　　;'(;｀・ω・)っ
. 　　　　　　　　　　　　　　　　　　　　　　　　　　 　　　 　（　,_ﾉ`）（ E)　　　　　(　(7　 / .っ／￣￣￣
　　　　　　　　　　　　　　　ヘ○ヘ ！　　　　　ヽ（ ﾟ∀ﾟ）ﾉ|￣￣￣￣|　　　　　<　ヽ　 し／　Win7
　　　　　　　　　　　　　　　 　 |∧　　　　　　　 　|￣￣￣　　SP3.　 |　　　....|￣￣￣~~
. 　 　 　 　 　　　　　　　　　　/　　　　　　 　 　　| XPSP2 　 　 　 　|('A`):::::| VisSP2
　　　　.　 　 　 　　　　　|￣￣￣| 　　　　　　　 ..|　　　　　　　 　 　 ,|ﾉ　ﾉ)__:|
　 　 　　　　　　　.　 　　|　2000 | 　　　　( ﾟдﾟ) |　　　　　　　　　 　 ~￣￣~
　 　 　　　　　　 ( ＾ω＾)|　 　 　 | 　 　　|￣￣￣ 　　　　　　　　　　　Vista
.　　　　 （´ー`）|￣￣￣　　 　 ...| 　 　　|XP無印
（・∀・）|￣￣￣　98SE 　 　 　 .| 　 　　|
￣￣￣　　98　 　　　　 　 　 　 .|:::::..　　|
　 95　 　 　 　　　　　　 　 　 　 .|:::::::::: : |
　 　 　 　 　 　　　　　　 　 　 　 .|:::::::::: : |
　 　 　 　 　 　　　　　　 　 　 　 .|:::Me::: |

>>21
当然7
もちろん64bit版な

Windows信者ざまぁwwwwwwwwwwwwwwwwwwwwwwwwwwww

こないだ8.1出たお陰で8のDSPが投売りされてたので買った
まだXPやVISTA使ってる奴は情弱

>>27のAAのWin8のとこ毎回見るたびに変わってるんだけどそろそろ安定してくれないものかな

アプデはよ

Windowsって糞だよな

7への無償アップデートまだ？

使ってる奴いないだろうし問題無いだろ

win糞は虚弱性ばっかだぜい

Vistaはもう誰も使ってないだろｗ

vista だけの問題じゃなくOfficeもアウトなら結構な影響あるだろさっさと対策とれよ

売れなくなったOSのサポートを打ち切って脆弱性を発表するお仕事ですか

Android全盛時代にWindowsとかwwwwwwwwww

もっててよかったXP

vistaはマルチメディア系で迷走してたからな
動画コンテナとかも狙われそう

>>26,28
7の64bit了解した

おいおい、Windows Server 2008R1マジ困るんだが。

おい、これからVistaを仕事用に使おうと思ったのによ。どうしてくれるんや！
Windows 7ばかりで飽きたからあえてのVista選択が…

Vistaのパソコンは分解清掃で壊しちゃったからどうでもいい

画像読み込みの脆弱性って結構聞くような気がするんだけど

>>47
マイクロソフトのレベルじゃ、直せないんじゃね

Office駄目じゃん

駄目な奴だなぁ

手持ちのオーディオカードがVistaまででしか動かないので
Vistaのままだよ・・・

Vista厨涙ふけやよ

■マイナンバー法と盗聴法改正問題 - 清水雅彦の憲法・鉄道・バイクetc ...
http://blogs.yahoo.co.jp/constimasahikos/31888191.html
■“治安対策”の名で進む監視体制
http://voicejapan2.heteml.jp/janjan/living/0707/0706308111/1.php
■人がやることなすことすべて監視する構想が政権内部の既成事実となっている
人たちを警察が監視カメラでチェックし、人相、しぐさ、顔かたち、音声を解析することにより〜
音声の解析ということは、 ■「 監視カメラ 」 がおかれたところには ■「 集音マイク 」 が仕掛けられていて、
そこで話した会話が ■「 盗聴 」 されていることを意味します。
斎藤さんは「人がやることなすことすべてを監視する構想が政権内部では常識になっている」と述べ、
そのような監視体制が既成事実となっていることに懸念を示しました。

■警視庁様 | 導入事例 | 法人のお客さま | NTT東日本
地域ぐるみによる未来を担う子どもの安心・安全を守る「子ども見守りカメラシステム」
■電柱に設置された見守りカメラ　http://www.ntt-east.co.jp/business/case/2010/004/image/image04.jpg
「子ども見守りカメラシステム」の構築に当たり、システムの要となるのは、カメラの設置場所です。
これについては、小中学校の近辺や通学路脇の■電柱に設置することとなりました。

■監視社会はビジネスにとっても宝の山
http://voicejapan2.heteml.jp/janjan/living/0707/0706308111/1.php
サミットを利用し、あおっている「監視」の背景伝える重要性強調　清水雅彦教授の講演要旨
■目的外使用されている「プライバシー」
http://jcj-daily.sakura.ne.jp/hokkaido/report08/0607shimizu/youshi.htm
■民間の個人情報売買解禁へ　政府、新事業創出を後押し
http://www.nikkei.com/article/DGXNZO48940300Z21C12A1EE8000/
寺澤有 ?@Yu_TERASAWA 10月27日
■「 警察庁 」 は ■「 盗聴法を改正 」 して、 ■「 室内盗聴を合法化 」 しようとしているので、近い将来の話です。
RT @mitsuru_kuroda 電話もメールもしなくても、声に出しただけで来るかも
「安倍首相の携帯も米国から盗聴されているらしい」 #秘密保全法がある明日
https://twitter.com/Yu_TERASAWA/status/394413203376988160

ゲイツはさっさとwindows updateのクリーンアップをvistaに下ろせ