おさるのPCセキュリティ情報

プロフィール

サルゲッチュくん

フォローする

カテゴリ

カテゴリ未分類

(866)

日記/記事の投稿

◆「Windows 98/Meを使い続けることは危険」、IPAが注意喚起
◆ロジテックのハードディスク68台にウイルス、パソコンを乗っ取られる恐れ
◆心当たりのないメールからウイルスに感染する相談多数、IPA報告
◆YouTube上にも登場、詐欺的セキュリティソフトへ誘導するバナー広告
◆FirefoxとThunderbirdに深刻なセキュリティ・ホール、問題を修正した1.5.0.7日本語版公開

フリーページ

WindowsServer2003 SP1、2005年上半期に

XP SP2のリリースに備え、新Windows Update

Windows Update、67%が積極的、失敗率は15%

Windows(MSN) Messengerのバルーンを無効に

SQL ServerとVisualStudioで実現される機能

学生向けに「Visual Studio .NET」を4830円

OpenOffice.orgコミュニティ通信：準備号

< 新しい記事

新着記事一覧(全866件)

過去の記事 >

2003.05.20

Internet Explorerの危険なセキュリティ・ホールがセキュリティ関連メーリング・リストに5月10日以降報告されています。
最新のパッチを適用しても、「インターネットオプション」のセキュリティ設定でスクリプトに関する機能をすべて無効にしていても、攻撃を受ける可能性があるようです。
具体的には、細工がほどこされたWebページを閲覧すると、悪意があるプログラムを実行させられるそうです。
対策は、とにかく怪しいサイトに近づかないことです！
「ファイルのダウンロード」を無効にすることでもプログラムを実行させられることは防げるそうです。
マイクロソフトやセキュリティ組織からはこのセキュリティ・ホールに関する情報やパッチは公開されていませんが、現在マイクロソフトでは調査中との事です．．．

某編集部がセキュリティ・ホールの発見者や検証者が公開したExploit（検証用のコード）で試したところ、某編集部の環境（すべてのパッチを適用したIE 6 SP1＋Windows 2000の環境）でも再現されたので、警告を呼びかけるために報じたそうです。
攻撃方法はとても容易で、例えば攻撃者は、悪意があるファイルを指定したiframeタグを繰り返し記述したWebページを用意するだけでよいようです。
IEユーザーがそのページを閲覧すると、指定されたファイルに対する処理をユーザーに求めるダイアログが表示され、iframeタグが繰り返し記述されているために、このダイアログは次々に表示されます。

どの程度ダイアログを表示した後に実行されてしまうのかは、ユーザーの環境によって異なるようです。
また、メーリング・リストへの投稿によると、Exploitを試しても再現されなかったとするユーザーもいるようです。
この現象が起こる原因についても現在のところ不明だそうです。

とはいえ、実際に再現された以上、何らかのセキュリティ・ホールが存在することは確かだと思われます。
用心する必要がありそうです！！
対策の一つは「ファイルのダウンロード」を無効にすることです。
ファイルのダウンロード設定を施しているユーザーならば、悪意があるファイルをダウンロードおよび実行してしまうことはありません。
ただし、「セキュリティの警告」ダイアログは次々と表示されますので、その結果、IEのプロセスはハングアップしてしまいます。
「ブラウザ・クラッシャ」と同様の“効果”をもたらすことになるという事です。
次から次へとダイアログが表示されてしまったら、IEを閉じたり、タスクマネージャでIEのプロセスを停止する必要があります（IEを停止できない場合にはパソコンをリセットするしかありません）。

投稿者によると、攻撃者のサイトを「制限付きサイト」に登録しておけば、ファイルを実行させられることも、ダイアログが表示されることもないそうです。

しかし、『そのような登録をするぐらいなら、怪しいサイトの閲覧を控えるべきだろう』と報じています。

とにかく、怪しいサイトに近づかないことが最も有効な対策でありますので、いまさらではありますが肝に銘じておきたいポイントです！！

※マイクロソフトによると、今回の現象および対処法については現在調査中であるという事です。

お気に入りの記事を「いいね！」で応援しよう