11/02/17 23:24:48
米セキュリティ機関のSANS Internet Storm Centerは、Windowsに新たな脆弱性が見つかり、この脆弱性を突いたコンセプト実証（DoS）コードが公開されたと伝えた。
米国時間2月16日の時点でMicrosoftはまだ対応を明らかにしていない。
SANSやセキュリティ企業のVUPENによると、脆弱性はWindowsのSMBコンポーネントに存在する。
細工を施したBrowser Electionリクエストを送り付けると、「mrxsmb.dll」ドライバ内部でヒープオーバーフローを誘発させることができてしまうという。
攻撃を受けた場合、サービス妨害（DoS）状態に陥ったり、マシンを完全に制御されたりする恐れもあるとされる。
VUPENは、Windows Server 2003 SP2とWindows XP SP3でこの脆弱性を確認したとし、危険度を4段階評価で最も高い「Critical」と分類した。
また、セキュリティ企業のSecuniaは5段階評価で中程度の「Moderately critical」に分類している。
この脆弱性のケースでは、ポート138、139、445を遮断するという一般的な措置が当面の対策として推奨されるとSANSはコメントしている。
URLﾘﾝｸ(www.itmedia.co.jp)
2:名無しさん＠お腹いっぱい。
11/02/17 23:49:50
実にあっぷる的な脆弱性だな
3:名無しさん＠お腹いっぱい。
11/02/18 00:29:48
あっぷる関係ない。
つか、外向けのポート138、139、445 遮断してないやつ
まだいるのか
4:名無しさん＠お腹いっぱい。
11/02/18 23:18:48
age
5:名無しさん＠お腹いっぱい。
11/02/18 23:55:22
おいおい、Windowsってヒープ内でプログラム実行できないんじゃなかったのかよw
とんだダメOSだなwwww
6:名無しさん＠お腹いっぱい。
11/02/19 02:31:46
いや、DEPが効いててもマシンを完全に制御する方法なんていくらでもあるだろ
7:名無しさん＠お腹いっぱい。
11/02/19 11:44:30
XPなんて10年前のOSじゃん
8:名無しさん＠お腹いっぱい。
11/02/19 15:14:30
いまさらXP系のみの脆弱性なんてハッカーにとっては敗北宣言みたいなもんだな
9:名無しさん＠お腹いっぱい。
11/02/19 15:23:37
Windows Server 2003なんてどこの企業も使ってないから問題ない
10:名無しさん＠お腹いっぱい。
11/02/19 18:07:19 7DMwMfin
そうだな、名のある企業ならWindows 2000 Server使ってるはずだもんな
11:名無しさん＠お腹いっぱい。
11/02/19 22:07:26.30 FYODeRrL
中小企業のＳＥなんだけど、Ｓｅｒｖｅｒにパッチなんかあてて運用なんてしていないぞ。特に業務系。
下手にパッチあてて事業部門から動作が変になったなんてクレームきたらそっちのほうが大問題だからな。
12:名無しさん＠お腹いっぱい。
11/02/19 22:25:26.40
>>11
お前のところは検証する人員もいないのか。
13:名無しさん＠お腹いっぱい。
11/02/19 23:02:39.08
検証する人員が居る会社なんて見たことが無い
14:名無しさん＠お腹いっぱい。
11/02/20 00:09:20.01
>>11
同じだ。
何もしてなくても疑われるのに…
15:名無しさん＠お腹いっぱい。
11/02/20 07:40:31.89
パッチは当てませんという会社もあるのか。
すごいな。
16:名無しさん＠お腹いっぱい。
11/02/20 11:20:13.58
実害がでることより現状維持とバックアップ
それが大事
17:名無しさん＠お腹いっぱい。
11/02/20 19:32:23.26 pbqMI/FZ
大きな声では言えないが、中央省庁のシステムでもパッチを当ててないシステムのほうが多いと思う
18:名無しさん＠お腹いっぱい。
11/02/20 20:00:45.67
実際の話、オタクが知ったか知識でパッチだのなんだの言っても、
企業は「金」とか「人」がいろんなものが絡んでくるからね。
金がなくて出来ない。人がいなくて出来ない。商売上やれる暇がない。
問題がないならそのままにしちゃえなんてのはいくらでもある。
もちろんみんな「それはよくない」なんて分かってる。
金も人も潤沢で、やればやるだけ金になるならみんなやってる。
19:名無しさん＠お腹いっぱい。
11/02/20 21:58:20.39
>>11
メッセンジャー乙。
20:名無しさん＠お腹いっぱい。
11/02/20 23:15:06.78
ニコニコFX愉快な仲間たちの黒歴史
八木大樹(やぎたいき)榛木正明(はりきまさあき)宇都慎一(うつしんいち)
水澤誠司(みずさわせいじ)坂本祐樹(さかもとゆうき)
;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;::::::::::::::::::::;| |;;;;;;;;;;;;;;;;;;;;;;;;;;;;::::::::::| |::::::::::::::;;;;;;;;;;;;;;
;;;γ⌒ヽ:;:;;;;;;|ﾞ|;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;| |;;;;;;;;;;;;;γ⌒ヽ:;:;:;:;:;:;:;:;:;:| |:;:;;:;:γ⌒ヽ:;:;:;:;:;:;;;| |:;:;:;:;:γ⌒ヽ
;;(´･ω･｀);;;;;;| |;:;:;:;:;:;:;:;:;γ⌒ヽ;:;:;:;:;:;;:| |;;;;;;;;;;:;(´･ω･｀):;:;:;:;:;:;::.;| |:;;:;:(´･ω･｀):;::;:;:;:;;| |:;;;:;:;(´･ω･｀)
::::::::::::::::::: .｀ヽ| |:;:;:;:;:;:;:;;(´･ω･｀);:;:;:;:;:;| |:;:;:;:;／:::::::::::::｀ヽ;:;:;:;:;:;:| | .／:::::::::::::ﾞ｀ヽ､:;:;::| | .／::::::::::::::::::
::::::::::::::::::: :::::|| |:;:;::;:-‐'´:::::::::::::｀ﾞヽ､:;:;| |:;:;:/ ::::::::::::::::::::::ヽ:;:;:;:| |/ ::::::::::::::::::::::::::|:;:;:;| |/ :::::::::::::::::::::::
:::::::::::::::::: .::::|| | ; / ::::::::::::::::::::::::::::l:;:| | |::: :::::::::::::: ::::| . | |ヾ:::::::::::::::::::: :::| | |:::|ヽﾞﾞﾞﾞﾞﾞ""""
...... / .::: || | .|::: ::::::::::::::::::: :::::|:;::| | |:::|ヽ.ﾞﾞﾞﾞ"""./|:;;| ..| | ヽﾞﾞﾞﾞﾞﾞ"""/|:::| .| |::| |::::::::::::::::
::::::::::::::::::l |::::|.| | |:::/ヽ ﾞﾞﾞﾞﾞ""" /.|::::| .| |.|::| .|:::::::::::::::l |:::| | | |:::::::::::::::| |:::| | |:| |:::::::::::::::
::::::::::::::::::l .|::::|.| |.|:::| |:::::::::::::::: | .|:::| .| ||::| l:::::::::::::::l |:::| | | |:::::::::::::::| |:;:| | | ::::::::::::::::
関慎吾、清水セイジ、中村トップガン、田中塾講師、長谷川たくみ、杉山よすけ
蘇我東大阪市福岡車掌ハルヒ奈良長瀞町新開地どぶろくカッパGFFきらら介護サービス
21:名無しさん＠お腹いっぱい。
11/03/01 21:07:56.47
>>18
SEも雇えない情弱貧乏企業ですかw
22:名無しさん＠お腹いっぱい。
11/03/21 14:12:36.49
Windowsリスクw
23:名無しさん＠お腹いっぱい。
11/04/10 23:37:07.29
マイ糞ソフト
マイ糞ソフト
マイ糞ソフト
マイ糞ソフト
24:名無しさん＠お腹いっぱい。
11/06/05 14:36:15.03 Lq57YPeR
Windowsリスクか
うまいな
25:名無しさん＠お腹いっぱい。
11/07/30 23:57:33.45
これは酷い
26:名無しさん＠お腹いっぱい。
11/07/30 23:58:17.74
米Apple社が「最も脆弱性報告の多い企業」に
URLﾘﾝｸ(wiredvision.jp)
米Apple社が米Oracle社を抜いて、世界で最もソフトウェアの脆弱性報告が多い企業となった。
Apple社の脆弱性の多くは、『iTunes』や『Safari』、『QuickTime』などのソフトウェアで見つかっている。
27:名無しさん＠お腹いっぱい。
11/07/31 04:21:50.24
それらはもう解決されたもの
一番怖いのは>>1がまだ未解決であることに気がついていない
他人の悪口言っていたら自分の尻に日が付いていたMS信者wwwww
28:名無しさん＠お腹いっぱい。
11/07/31 06:50:25.95
>>27
これは修正されている
29:名無しさん＠お腹いっぱい。
11/07/31 10:22:16.44
>>26
それじゃこの件についても解決されているんで
コピペするなよな。ウザいだけだから、信者さんwwww
30:名無しさん＠お腹いっぱい。
11/07/31 18:28:17.97 6zCS7tMU
tes
31:名無しさん＠お腹いっぱい。
11/08/01 13:39:56.31
スノレバのバグをカウントするのは許さん”！！！！！！！！
ラインの情報だけ持ってこい情弱、あほあくs顔＠画【ペゲジャ】w＠裵gj；
おあkぉgん：pwgまwg；」あgh＠：g
ぎゃはっはぁぁあ、人のkと言ってるそばからバグってやガル
ぜっっwwwwっっっっw
という、WindowsXPや２００３が未だに最新だと思っている
マカが大変な事になっています。
しかし、Windows7では大丈夫なのかな。マカーは致傷気味だから
ぶーきゃんでWinを起動してsmbで全世界に情報発信してるんだろ、
心配だよね。
32:名無しさん＠お腹いっぱい。
11/08/02 00:08:43.57
>細工を施したBrowser Electionリクエストを送り付けると、「mrxsmb.dll」ドライバ内部でヒープオーバーフローを誘発させることができてしまうという。
確かWindowsってヒープオーバーフローしないんじゃなかったの?
33:名無しさん＠お腹いっぱい。
11/08/02 04:46:34.01
>>32
検証したやつがわかってないだけかと
34:名無しさん＠お腹いっぱい。
11/08/02 06:19:51.06
セキュリティー企業がそういっているんだからMSの謳っていることは
嘘っぱちってことだろうw
35:名無しさん＠お腹いっぱい。
11/08/02 06:53:49.33
MSが、というより試してみればわかる。
無理だから。
36:名無しさん＠お腹いっぱい。
11/08/14 01:27:43.76
マイクロソフトは仕事をしろ
Windowsにセキュリティーを求めても無駄かｗ
37:名無しさん＠お腹いっぱい。
11/08/14 01:31:46.18
>>36
本当にすぐageるんだなw
仕事熱心だなぁwww
38:名無しさん＠お腹いっぱい。
11/08/14 01:33:57.35
マイクロソフト信者までageてるｗ
m9(^Д^) プギャー
39:名無しさん＠お腹いっぱい。
11/08/14 01:34:29.15
お前の真似してるだけだよw
40:名無しさん＠お腹いっぱい。
11/08/14 01:35:51.57
>>39
マイクロソフト信者なんだからageろよｗ
m9(^Д^) プギャー
41:名無しさん＠お腹いっぱい。
11/08/21 21:38:36.77
最近思うんだが、PCニュース板みかぎってビジネス板にいかねーか？
同じニュースもあるし、あっちのほうがクオリティ高い。
ユーザー数も10倍以上ある。
もうMSアンチの相手はしない。彼らに好きなだけ書かせてやればいい。
争いがなくなれば彼らも行き先をなくすだろ
ただの一人オナニーになって気持ち悪いだけだし
42:名無しさん＠お腹いっぱい。
11/08/21 21:53:42.01
ドザの負け宣言ｗ
もうボクはマイクロソフトをかばいきれないｗ
43:名無しさん＠お腹いっぱい。
11/08/22 08:29:13.43
最近思うんだが、PCニュース板みかぎってビジネス板にいかねーか？
同じニュースもあるし、あっちのほうがクオリティ高い。
ユーザー数も10倍以上ある。
もうMSアンチの相手はしない。彼らに好きなだけ書かせてやればいい。
争いがなくなれば彼らも行き先をなくすだろ
ただの一人オナニーになって気持ち悪いだけだし
44:名無しさん＠お腹いっぱい。
11/08/22 23:02:41.30
ドザの負け宣言ｗ
もうボクはマイクロソフトをかばいきれないｗ
45:名無しさん＠お腹いっぱい。
11/08/23 14:21:10.61
>>44
ちげーよ
ビジネス板のほうが論理的に会話ができるから面白いんだよ。
こっちはどちらも会話が一方通行だろ。
言いたいことコピペして終わり。
論理的な会話なら、論理的に返せる。
くださらない話でも会話のキャッチボールができる。
46:名無しさん＠お腹いっぱい。
11/08/23 20:27:32.04
セレロンはもう売ってないとか言われても、返答に困る訳だが。
47:名無しさん＠お腹いっぱい。
11/08/27 12:19:42.10
ドザの負け宣言ｗ
もうボクはマイクロソフトをかばいきれないｗ
48:名無しさん＠お腹いっぱい。
11/08/27 13:39:53.59
ワンボタンマウスをパクったMS
こう書き込むと必ず信者が釣れるから面白いwwwwwww
49:名無しさん＠お腹いっぱい。
11/08/27 13:40:02.75
ワンボタンマウスをパクったMS
こう書き込むと必ず信者が釣れるから面白いwwwwwww
50:名無しさん＠お腹いっぱい。
11/08/27 13:40:20.01
ワンボタンマウスをパクったMS
こう書き込むと必ず信者が釣れるから面白いwwwwwww
51:名無しさん＠お腹いっぱい。
11/08/27 14:41:10.10
かばいきれないってｗｗｗｗ
いままでかばってたのかよｗｗｗ
そのほうがおどろきだわｗｗ
かばういみねぇｗ