Windows updateしたときに上げるスレ 22

先生！!

あ、間違えた
この先生きのこる事はできますか？

>>953
　　　　　 _,,,......,,__
　　／_~　,,...:::＿::;; ~"'ヽ
　(,, '"ヾヽ　 i|i　//^''ヽ,,)
　 　^ :'⌒i　　　 i⌒"
　　　　　 | ( ﾟДﾟ)　　＜毒キノコ食って氏ね
　　　　　 |（ﾉ　　|）
　　　　　 | 　　　|
　　　　　 ヽ ＿ノ
　　　　　 　U"U

この先生茸る

　　 　 　,一-、　 　 (⌒⌒)
　　　　 /￣　l | （　ブッ　）
　　　　　■■-っ
　　　　　´∀｀/ 　 ) ノノ〜′
　　　　 　　（⊃⌒*⌒⊂)
　　　　　　　/__ノωヽ__）

|-`)つ『ホシュ』

XPなど複数のWindows OSに深刻な脆弱性
ttp://news.goo.ne.jp/news/internet/it/20051229/iw2005122901-internet.html

>>954
自分で「食ってくれ」と言っているので食われたいようだなｗ

>>958
これ激やば。MSは正月無しで。

Microsoft Update SP1 Beta テストが始まりますよ

検証用ファイル

ttp://grin.flagbind.jp/runcalc.wmf　電卓が起動するだけ
ttp://kikuz0u.x0.com/wmf_exp.html　メモ帳が起動するだけ

>>962
有害。explorerが落ちるらしい。相手にしないように。

>>962
危険です。ＩＥでは絶対にクリックしないように!!

wmfファイルの未知の脆弱性!?
久々にやってしまいました・・・。それも仕事納めの日に (；´Д｀)ノ
http://kikuz0u.x0.com/td/?date=20051228#p01

バスター対応済み
ノートン未対応
他はしらね

と、さっき対応完了したみたいだな
失礼

>>963-964
何？、さっき5回くらい踏んだけど危険なの？

まあどうでもいいけど・・

IEやらエクスプローラは落ちるが>>962自体は安全。
でも、電卓やらメモ帳が起動するようなら悪用される状態になってるから
気をつけなさいよってだけ。

>>969
どうも。何かかなり騒がれてるみたいだね。
実際、>>962の下の方を踏むとnotepadが起動するよ。

ああ、電卓が起動しないのはnliteで削ってるからか・・・

マカフィー対応済み。トチ狂ったノートン厨がマカフィースレで暴れてて
困る。いいかげんにしろ！！（・Ａ・）ｲｸﾅｲ!!ぜってーノートン買わねー

NOD32は警告でたよ

とりあえずの対処法があったんで貼っとく。これ実行すると「Windows 画像と Fax ビューア」が使えなくなるんで嫌な人はやらない方がいいかも。
実行したらメモ帳は起動しないようになった。

------------------------------------------------------------------------------------
868 ：[名無し]さん(bin+cue).rar ：2005/12/30(金) 23:58:17 ID:JA8lfp4K0
>>863
 Windows XP Service Pack 1、Windows XP Service Pack 2、Windows Server 2003 および 
Windows Server 2003 Service Pack 1 の Windows 画像と Fax ビューア (Shimgvw.dll) を登録抹消する 

Shimgvw.dll の登録を抹消するために、次のステップに従ってください。

1. [スタート] メニューの [ファイル名を指定して実行] に "regsvr32 -u %windir%\system32\shimgvw.dll" （二重引用符は必要ありません） と入力し、次に [OK] をクリックします。
 
2. イアログ ボックスに、登録を解除するプロセスが正常に完了したことを確認するメッセージが表示されます。[OK] をクリックして、ダイアログ ボックスを閉じます。

回避策の影響: Windows 画像と Fax ビューア は、ユーザーが Windows 画像と Fax ビューア に関連するイメージの種類へのリンクをクリックしても起動されません。
この変更を取り消すためには、上のステップに従って Shimgvw.dll を再登録してください。
ステップ 1 のテキストを “regsvr32 %windir%\system32\shimgvw.dll” に変更してください (二重引用符は必要ありません)。
 

>>972
見苦しい宣伝すんなマカ糞ブタ
一々貶さないとシェア増やせないからって
言い掛かり中傷広める幼児氏ね

言い掛かり中傷広める幼児氏ね

簡単に言えばwmfには気を付けろと言うことだろ
スクリプトをIE側で切っても不適切なwmfで実行されると

このスレが上がるのをこれほど心待ちにしてる時はない

wmfってそんなに使わないだろう？レジストリから.wmfの拡張子を
削除したらなんか通常使用で問題出るかな？

.wmfだけ注意すればいいと思うのは大間違い

怖くて試せないので教えてください。
wmfがウイルスみたいに働くのですか？

>>981

ここを読め。実際に踏んでしまった人の体験
ttp://kikuz0u.x0.com/td/?date=20051228

　01. URLにアクセスし、HTMLファイルをダウンロード
　02. 上記HTMLファイルに記述された wmfファイルをダウンロード
　03. msnメッセンジャーに接続!?
　04. ファイルダウンロード (ioo.exe)
　05. とあるサイトにアクセス
　06. 実行させるコマンドをクライアントに送る (5個のファイルのダウンロード)
　07. 上記ファイルのダウンロード開始

>>982
ありがとうございます。面白かった。

関係ないwindows2000でクリックるすと
ファイルのダウンロードのダイアログが出るだけでした

>>982
怖いなこれ。
ダウンロードしたwmfのプロパティーを見ようとしただけで、実行されてしまう。

他スレだけど、

>856 名前： 名無しさん＠お腹いっぱい。 [sage] 投稿日： 2005/12/30(金) 22:43:28 ID:KjDE9kxH0
>>>852
>拡張子変えてもエクスプローラで縮小表示とか並べて表示とかすると
>コードが実行されるようですね。
>Windows Picture and FAX Viewerの処理に問題があるようですけど、その本体は
>Explorerですからね。
>拡張子を変えてもファイルを表示したりプロパティを開こうとするだけでExpolorerがクラッシュしたり
>コードが実行されることもあります。
>最悪のセキュリティホールです。
>
>ttp://www.st.ryukoku.ac.jp/~kjm/security/memo/2005/12.html#20051228_WMF
>ttp://grin.flagbind.jp/
>ttp://internet.watch.impress.co.jp/cda/news/2005/12/28/10385.html
>ttp://itpro.nikkeibp.co.jp/article/NEWS/20051230/226840/

だそうだから>>980のカキコどうり.wmf以外の拡張子もやばいみたいね。

じゃあファイラー使えばいいんじゃね？

MSのくせにこんなのに気づかないなんてどうかしてるよ(;´Д｀)ﾊｧﾊｧ

休暇中のWebアクセスに注意，Windowsの脆弱性を突くサイトが“増殖中”(IT Pro)
ttp://itpro.nikkeibp.co.jp/article/NEWS/20051231/226841/

この脆弱性が今までどれだけ悪用されていたのかという点が気になる。

うちのMeでやってみたけど何も起こらなかった＞ｗｍｆ

次スレ
Microsoft Updateしたときに上げるスレ 23
http://pc8.2ch.net/test/read.cgi/win/1136023724/

age

うんこうめ

知るかヴォケェうめ

円d

大晦日うめスペシャル

うめ

1月2週

1000

このスレッドは１０００を超えました。
もう書けないので、新しいスレッドを立ててくださいです。。。