【緊急速報】「Internet Explorer」の脆弱性、日本人技術者がマイクロソフトよりも先に対策ソフト公開

米マイクロソフトは米国時間4月27日遅く、ウェブ閲覧ソフト「Internet Explorer（IE）」に
リモートでコードが実行される脆弱性が見つかり、それを悪用しようとする標的型攻撃
（外部のハッカーからのサイバー攻撃）を受けていることを確認したと発表した。

対象となるバージョンはIE 6～11。攻撃はIEを介し、ユーザーに対して特別に
作成したウェブページを表示し、誘導するなどして行われる。

30日時点で、マイクロソフトはこの脆弱性を解消する修正プログラムを提供していない。
また、先日サポートが打ち切られたWindows XPに対応したセキュリティパッチは公開されない可能性がある。

日本人ユーザーが対策ソフトを公開

修正プログラムの提供を待つ間に、ソフトウェア技術者の西村誠一氏（@khb02323）が、
この脆弱性の対策ができるフリーソフト「IE_Remove_VGX_DLL Ver0.1」を公開した。

VGX.DLLの登録と解除（後述）が簡単にできるというもので、西村氏の運営するウェブサイトでダウンロードできる。
使い方の手順はウェブサイトにまとめられている。

いかそ
http://headlines.yahoo.co.jp/hl?a=20140430-35047268-cnetj-sci

すごいな日本人

西村有能

同じ西村でもこんなに違うんだな…

ワオ、また日本人がやりやがった！

対策ソフトってトラップじゃないかと通常のソフト以上に不安になるよな

これは違ったのか↓

Windows 8.1 用 Internet Explorer Flash Player のセキュリティ更新プログラム (KB2961887)

これで大丈夫かとー。

自分ホルホルいいっすか？

>>7
こういう怪しいソフトを入れるガバマンはいずれ感染すると思う

そこまでしてIEを使いたいとは思わない

西村博之無能西村誠一有能

一回パッチ出したら以降責任のようなものが生じる
それこそ情弱を相手にするとこのツイッターアカウントに膨大なサポート要求がきそうだな

こういう怪しげな提供元のソフトを軽々しく入れるのが最も感染の元になる

今西村と聞くと
虚弱性あるの知ってて先に用意して待っといて
ここぞとばかりの勢いで発表したのは
実は何か仕込んであるんじゃないの？とまで疑ってしまうわ

オペラにした
特に不満はない

ひろゆき有能

こんな一般人が作ったパッチあてる奴いるの？
まったく信用できないんだが

色々使ってきたけどIE10が一番使いやすいよ
IE11はゴミ

>>16
全国の西村さんの信用を貶めたファラオの業は深い

どっかの西村とは違うな

自分のメールアドレスが流出していないか確認するサイトで
メールアドレス収集してスパムしてたりする世界だしな

公式サポート以外のパッチを導入するような状況になったら
そのソフトウェアごと捨てちまうのが大人のマナー

信頼度で言えばＭＳ製とどっこいどっこいやな

知り合いが作ったのならともかく
そうじゃないなら怖いわ

西村さんさすがかとー。。。

修正するソフトかと思ったらdll読まなくするだけかよ
こんなんコマンドライン一発じゃねーか

あっちの西村と違ってこの西村は優秀かとー。

他のスレにも書いたけどこれでおｋ
regsvr32.exe -u "%CommonProgramFiles%\Microsoft Shared\VGX\vgx.dll"

いや、IE使わなければいいだけなんじゃないの？
低スペックならむしろopera12とかの方がいいだろ

劣等チョン猿死亡

×まちがい　対策ソフトを入れる
○せいかい IE以外のブラウザを使う

>>29
そうなん？
>>1のリンク先の説明ちら見すると何かめんどくさそうだけど

vgx.dllってなんぞ(´・ω・｀)？

怪しいソフト入れなくてもコマンド打てば誰でも出来るのに……
コマンドの意味わからず打つのとどっちがマシかって話になるけど

役に立つほうの西村

火狐２８入れたらＩＥ８より起動遅くてびっくりした
オペラってのが良いのかい？

>>33
IE_Remove_VGX_DLL っていうツールでやってる事は>>29と同じ
下の方に書いてる奴はまた別の方法

MS「ﾁｯ」

https://technet.microsoft.com/ja-jp/library/security/2963983
・32bitのWindowsでは管理者モードのコマンドプロンプトで以下を実行
"%SystemRoot%\System32\regsvr32.exe" -u "%CommonProgramFiles%\Microsoft Shared\VGX\vgx.dll"

・64bitのWindowsでは管理者モードのコマンドプロンプトで以下を実行
"%SystemRoot%\System32\regsvr32.exe" -u "%CommonProgramFiles%\Microsoft Shared\VGX\vgx.dll"
"%SystemRoot%\System32\regsvr32.exe" -u "%CommonProgramFiles(x86)%\Microsoft Shared\VGX\vgx.dll"

MSのサイト、DLLを再登録するときのregsvr32のオプションが間違ってるな

HPみたらWin8の右クリスキャン追加するソフト作ってる人だった

こっちの西村は有能だね

http://tabkul.com/?p=59690
「IE_Remove_VGX_DLL」 Ver0.1のダウンロードサイズは約57MBでZIP形式

まじかよ

できるほうの西村だったか

Microsoftって月一しかパッチ出さないことね？

スレイプニルの俺大勝利だわ

>>43
KBとMBを間違えるとか、ちょっとないよな。

ヤフーニュースなら信用できるな！

>>14
やばいよね、このレベルのに手を出すのは

こういう事できる奴って国籍問わずかっこいいよな
俺はキーボード見ないで打つくらしか出来んわ

感染が怖くて非公式のパッチ入れるとか情弱ホイホイじゃないですか！

このパッチ入れたら何されても文句言えないような

こういうリモートから任意のコードが実行される脆弱性とかって表現よく聞くけど、実際にデモしてる動画とかない？
いまいちピンとこねーわ

建設的な西村と破壊的な西村

XP狩り始まったな

ファラ「俺すごい」

あれ？この人、ケロロマスクの人じゃなかった？

>>52
何されても文句言えない人＝XP
がすがるものなんじゃないのかなｗ

任意のコードって大体バッファオーバーランなんでしょ
コード埋め込めるのはわかるけど制御をどうやって飛ばすのかがわからん

x86のDLL抜けてたわ

>>53
つべとかで Remote Code Execution とかで検索すると結構出てくるよ

日本人ってのはまったくアメージングな連中だよ。

日本人はあかん、平気で捏造する

今だにインターネットはieじゃないと出来ないって思ってる奴多いよね

>>43
展開しても120kbだったが？

>>40
昨日同じページ見た時はオプション無しだったのに

>>14
乞食側が罪や責務を捏造して押し付けるのが中世ジャップランドの美学だしな。

VGX.dllをリバースして問題部分を修正したわけではないのか。
てかbatファイルじゃダメなんか？

どうせマイクソのＯＳ販促だろ

有能ジャアアアアアアアアアアアアップ！！！！！！！

XPを使えなくするために意図的にやってるんじゃねえの？

白西村と黒西村

vgx.dllって元々は何するものなんだよ

違う西村だと、対策ソフトといいつつ個人情報抜き出すマルウェア仕込むんだろうな

DLLのリンク切って機能をつかえなくしただけ
一時的な措置だ

改造ってほどじゃないが
日本人て魔改造するの好きだな

>>73
ベクターグラフィックスの描画に使う
と言ってもSVGじゃなくて今じゃマイクロソフトしか使っていないVMLだが

対策じゃなくて回避策だけど、IPAとMSのサイトに載ってるこの手順が間違ってたっぽい。
MSのほうは修正されてる。

>>77
純正バックドアの香りがする

そりゃそうだろ。MSがワザとやってんだから

空気の読めない日本人が勝手にささっと作っちゃっただけの話。
日本人っていっつもそうだよな。自分が暗殺されないって信じてる

>>71
>また、先日サポートが打ち切られたWindows XPに対応したセキュリティパッチは公開されない可能性がある

この一文見たら、なんとなくそう考えちゃうよなタイミング的に

またお前らは西村に負けたのかよ

優秀というか才能あるのに
日本の技術者ってだけで薄給やろな

西村ってだけで当分様子見余裕。

もうIE使わねーからいいよ

そこまでしてIEに拘る理由がわからない

IEつかわなくても、なんかの拍子に勝手に開くことあるよね

>>29
攻撃側は /s /i オプション付けて実行するコードを一行足すだけで対抗できるんじゃね？

やっぱブラウザは標準以外にもう一個インスコしとくべき

>>87
無効にしとけばええやん

一方ロシアは

IE使ってるやつなんて相当珍しいと思うが

これ、microsoftの対策を自動化しただけじゃないの？

>>84
確かに苗字が信用できないよな

>>88
リンク切った後適当にリネームすればいいんじゃね？

XPも西村誠一パッチで戦えるの？

てか、対策してまでIE使う必要あんの？？
対策する必要なくね

昨日IPAやマイクロソフトセキュリティアドバイザリに載ってた手順だと、
無効化成功してないのに、成功したってダイアログボックスでてた。

IEなんか使ってるやつまだいたのかよ

こうやってまたなんか仕込まれるんだろうな
情弱は悲しいな

西村パッチ入れたらパソコン我物故割れた

場所がクッソわかりづらいな
ttp://www.asahi-net.or.jp/~tz2s-nsmr/IERemove.html

次は何週間後かな
XPが死滅するまで続く
そしてこのパッチもどき書いた奴は次の穴でたかられまくる

久しぶりに聞いた名前だ
4コマ漫画で自作ソフトの解説してる人だな

フォント小さすぎわろた
一般ユーザーには難しいわ

あれ？もしかしてregsrv32でVGX.DLLを外すだけでいいのか？

脆弱性がヤバイ
↓
俺もヤバイ

XPの余命が伸びていく

IE使ってない時代遅れがイキイキしてるな

トラップだろ
騙されるもんか

感想

1. 公式でないパッチなんて当てられるかいボケ
2. こんなもんコマンドライン1行だバカ
>>1
>VGX.DLLの登録と解除（後述）が簡単にできる

いつだったかな　だいぶ昔にMSより前に本当に野良パッチが提供されたことがあった
こんなインチキじゃない奴

なんだよこれ、バッチファイルでいいじゃないか

こんなのホイホイあてる奴いるの？

スレタイに西村入れとけよ

西村「このソフトは怪しいものではないかとー。」

>>88
webからは無理

西村というだけで妖しそうに見えるw

118 ：としあき ◆QLChZ10ojI ：2014/04/30(水) 18:09:15.31 ID:LUqByTTfi

西村すげええええええええ

西村とか、こんにゃくかよ！

ひろゆきすげー

身元晒してトラップ仕込むわけないだろ

こういう宣伝ってどうやって最初の情報を入手したのかが気になる
普通ただソフトを公開しても誰も宣伝なんてしてくれない
作者が自分で売り込みでもかけるのかな
ライターがどこで情報を入手したのかが不明なんだよな

いやいや、この人技術者として前から実績あるって
なんで知らない人ばっかなの…
http://www.asahi-net.or.jp/~tz2s-nsmr/sindex.html

フィッシングに引っかかりそうw

EMETだかを入れておけばいいんだろ？

Xperiaでネット見てるんだけどその場合AndroidのIE使ってるけど影響あるのかな？

>>106
そうだけど、このソフトをデスクトップに置いとけば、月例パッチのとき戻すの忘れないだろ

>>46
スネイプニルはIEエンジン捨てたのか？

お前らは凄くないからな

内容よく見たらすでにマイクロソフトから提示されてる応急措置（手動）を
自動でしてくれるプログラム組んだだけじゃん

いんちきもくそもDLL解除するだけだろ

>>77
ならOFFにすりゃいいだけだな
依存してるアプリのが少ないだろうし

この程度のことにフリーソフトってｗ

昨日の夜のアプデは修正パッチじゃなかったのか？

>>113
パッチじゃなくて利攻撃に用されるDLLを外すだけのソフトだよ
知識あればこのソフト使わなくても出来る簡単なこと

>>14
IE使ってるようなユーザー相手にするってことは
どうやって使えばいいんですかとか質問が殺到するのが目に見えてるな

ありのーーーーままのーーーー姿見せーーるーのよーー

●すっぴん→化粧後
http://kxup.x0.com/img/52980a84.87b1.jpg

●AV女優　　写真詐欺　フォトショップ加工
http://kxup.x0.com/img/523299ff.01b0.jpg
http://kxup.x0.com/img/520afdff.be11.jpg

●骨格の違い　モンゴロイドとコーカソイド
http://kxup.x0.com/img/52057d31.10900.jpg
http://kxup.x0.com/img/5248d563.4856.jpg

★ＡＶ女優の平均身長１５４ｃｍ

http://kxup.x0.com/img/5275c31b.df18.jpg

超人気ＡＶ女優

吉沢&ジェシカ
http://livedoor.blogimg.jp/mikisama4927/imgs/0/f/0f52e2cf.jpg
http://up3.null-x.me/poverty/img/poverty144792.jpg

>>128
最近のスレイプニルはBlinkエンジン使ってるな

>>128
Blinkにしたんじゃなかったっけ？

regsvr32なんてVCのランタイムか何かで使ったっきりだな
こんなんでいいのにわざわざフルネームで別の西川って確かに勘ぐるわ
KYと同じ流れ

>>123
そりゃ失礼した
有名な人なんだな

マイクロソフトでは、修正プログラムを提供するまで、ファイアウォールを有効にし、すべてのソフトウェアの更新プログラムを適用、マルウェア対策ソフトウェアをインストールすることを推奨している。また、次の6つをサイバー攻撃からの一時的な回避策として挙げている。

「Enhanced Mitigation Experience Toolkit4.1」を使用する
インターネットおよびローカルイントラネットセキュリティゾーンの設定を「高」に設定し、これらのゾーンで ActiveX コントロールおよびアクティブスクリプトをブロックする
インターネットおよびイントラネットゾーンで、アクティブスクリプトの実行前にダイアログを表示するように Internet Explorer を構成する、または、アクティブスクリプトを無効にするよう構成する
VGX.DLL の登録を解除する
VGX.DLL に対するアクセス制御リスト (ACL) の制限を強化する
[拡張保護モードを有効にする] (Internet Explorer 11 の場合) と [拡張保護モードで 64 ビットプロセッサを有効にする]

>>123
俺もこの人のツールには結構お世話になったわ。
お世話になりまくってたのは十年以上前の話だけど、今でも活動してるのが何となく嬉しいわ。

修正じゃなくて対策なら別にこれでいいんじゃないの
緊急処置的なレベルだけど
8の修正プログラムでてからだいぶたってるけど他のOSの修正プログラムまだかいな

>>12で終了

詐欺タラコのせいでアドウェアも入ってそうな気がするじゃん。
西村さんはフルネームでお願い。

MSが公開してるdllの登録外せって言ってるのをやってるだけじゃねーかおい
ジャップニュースはこれでドヤってるの？
”エクスプローラー”の件だったりホント情弱すぎだろ

>>1
技術者だかなんだか（自称だかなんだか）知らないけど
どこのだれか作ったもの実行したくないんだが

どうせウイルスたっぷりなんだろ

1. コマンドプロンプトを開く
スタート → ファイル名を指定して実行 → cmd

2. 以下をコピペして実行
regsvr32.exe -u "%CommonProgramFiles%\Microsoft Shared\VGX\vgx.dll"

XP入れてる奴これでやりたい放題されるんじゃないか？
こんなパッチがあったところであいつらがあてるとおもえないし

GPO で禁止に振ったが効いてるのか不安だ。

有能

他のブラウザ使えばいいだけじゃん
IEしか対応してないサイトだったら御愁傷様
同じ日本人だからまだハードルは低いけど
正直信用できねーよこういう類のソフト

batファイル自分で作れよ

オタクサイトのきっしょいあいつとは大違いだな

>>12
ほんとこれって言葉嫌いだけどほんとこれ

>>157
個人ユーザーならそうだろうな。

>>1
このサイトに水飲み場攻撃仕掛けろと言ってるようにしか聞こえないんだが…

IEなんてとっくに使うのやめたわ

ブラウザｗ
今はアプリの時代なんだが？

DNSに毒入れてミラー作って水飲み場攻撃仕掛ければBotNet作れるかもな

IEがレジストリとかＯＳの根幹に関わってるのやめてくれないかなぁ
ＩＥがおかしくなるとwindows自体が立ち上がらなくなる・・・(´・ω・`)
ブラウザとＯＳは別個にしろよ他のソフトみたいにさ

でもChromeもFirefoxも操作性がクソなんだもん・・・・

重要なデータは隔離保存するしかないか

予言的中
http://i.imgur.com/xPlyg3o.png

対策ソフトやなくて単にその機能をリモってるだけでワロタ

IE5なんてさすがに入ってないよぉ

>>164
Sleipnir

>>15
これ

IE11速いじゃん

対策じゃなくて応急処置ソフトじゃねーか
情弱の立てそうなスレだな

大体、パソコンの大先生である嫌儲民はIEなんていうクソブラウザ使ってないだろ
火狐かChromeじゃないの？
IEなんて、ここ数年開いたことねぇ・・・・Safariしか開かねぇ

これコマンドプロンプト開いてMSのやつまんまコピペして実行するのとやってること一緒？

VMLオフにすりゃおしまいだろ

同じ西村でもここまでデキが違うとは･･･

>>71
XPは大丈夫って見た

昨日のうちに、シマンテック社配布のバッチファイル実行したわ
http://www.symantec.com/connect/ja/item-feeds/blog/2261/feed/all/ja
やってることは多分同じ

ただの1行コマンドなのにソフトも何もないだろ
うちの会社の総務部だかも今スクリプト作ってるからIEでネット繋ぐなとか言ってたけど
バカなの死ぬの

ぼくはキレイな西村

ワオ！日本人がまたやったぜ！

MS「余計な事を…」

え？これの対応策ならマイクロソフトとっくに公開してるけど
ttps://technet.microsoft.com/ja-jp/library/security/2963983.aspx

これって特定のサイトしか開かなかったとしても危ないの？

>>182
回避策しかなくね？

昨日MSウプダテきてたからインスコしたけどあれじゃ解決してないの？

>>165
え？規制緩和してるでしょ
派遣10年にして、残業代払わなくてもいいようにして、法人の社会保障費を個人に付け替えてる

これXP使い続ける奴に乗り換え促すMSのキャンペーンでしょ？

>>16
きょじゃくせいって打ってるの？
きじゃくせいなのにww

Macならこんな事とは無縁なのにw

IEなんかつかわんけど、標準ブラウザを他のにしててもIE呼び出すクソプログラムがいくつかあるのがな

　
子供がxboxのセキュリティだかを突破したのをマイクロソフトに報告し
セキュリティに貢献したとかで表彰されたけどこの人もそういうの貰えるのかな

サポートは無料で当たり前というカス文化が根付くジャップランドで自ら火中の栗を拾いに逝ったか

コマンドプロンプトで一行打つだけなのに

>>6
やめろｗ

>>183
いつもいく安全なウェブサイトのみなら問題ない
あとは、USBメモリーから侵入しないように注意
Eメールも注意

VGX.DLL消したらSVG見れなくなったりするの？

>>181
MS「ワード・エクセルをVGX.DLL必須に変えたろかしら」

>>195
そうなのか、ありがとう

こんなもん昼飯前にバッチ作ってたわ
仕事で…

おいら、有能かとー。

>>198
IEコンポーネント使ってる専ブラで2chもダメかも
よく調べてないけどJane系は怪しい

あの西村か？と思ったけど違う西村っぽいな
あっちの西村はSEやってねーだろ

>>1
/uつけるか、外すだけをv0.1ってかっこよすぎ

いや大丈夫か？
情弱が偉そうに「この説明じゃわかりません」とか質問してきそうだけど

情弱は一般常識もないからな

これ、まさか、コマンド1個打つ代わりに、GUIのインターフェイス作っただけのプログラム？

そんなわけないだろ

>>202
やってるじゃん

ステマ・エンジニア

やっぱIronは最高やな

このツールVGX.DLLが外れてるかのIE上での表示確認までやってくれるんだな

この一ヶ月程度でとことんいろいろ発現してくるな
そんなにXPを絶滅させたいのか？　MSは？Windows9ｘ系の根絶やしに貢献したXPなのに最期は寝返られるてのも、なんだかなあ

内部でコマンド実行してるだけ
アホすぎる

拡張保護モードにしとけば大丈夫なのか
良かった

もっと早くに明らかにしてくれていればなぁ
残念ながらFirefoxはVer29で自爆してもうたから、いまさらIEの腐れっぷりが
明らかになっても・・・　え？　Google？　あれはあれでMS以上に胡散臭い。

>210
とはいえ、現時点でXPを使っている人や会社は、XPで動作しているIEの
欠陥が見つかったからといってXP以外のOSに急いで移行したりは
しない。
ところで、XPのサポート期限とXPで動作できるIEのサポート期限って
同じなの？　実はVistaでも動くバージョンのサポートがまだ残って
いるとかないのかな？

あのあのあのあのあのあのあのあのあのですね、な人か。

まーた日本人がやりやがった

なんか危なそうなのだが
総務省が責任もってちゃんと評価してくれ

>>217
なんだ、結局は役所のお墨付きがないと信用できないって層は絶滅してないんだな
公務員に何遍騙されれば気づく？

マイクロソフトが複数の対策の発表までしてるのにな
これが情弱というものか

ネットは本来こういう奉仕の塊なんだよ
国籍人種に関係なく、みんなが育てみんなで情報を共有する
つまりアフィは死ねってことだよ

電子署名もなしに信じるのもどうかと思うけど