れですも色々

フリーページ

SF講和条約後の「A級戦犯」

< 新しい記事

新着記事一覧(全10812件)

過去の記事 >

全て | カテゴリ未分類 Vine | セキュリティ雑記 | ゴソゴソ | (`Д´)ノ | ぼそぼそ | *UNIX | NorthAD | (´･ω･`) | メモ | セキュリティｰ特亜 | インスパイア | 政治 | Tool | にゃんこ | 左巻き | ヽ(´ー｀)ノ | 経済 | J-NSC

2007.03.31

ちょっと深刻かつ影響が大きそうなので

Windows アニメーションカーソル処理の脆弱性 (Microsoft)
上記リンクから
Microsoft Windows がアニメーションカーソル (.ani) ファイルを処理する方法に存在する脆弱性を悪用した攻撃が新たに一般に報告され、マイクロソフトはその報告を現在調査中です。この攻撃が行われるには、ユーザーがこの脆弱性を悪用するために作成された Web ページを含む Web サイトをユーザーが訪問するか、攻撃者によって送信された特別な細工がされた電子メールメッセージまたは電子メールの添付ファイルを表示することが攻撃者にとっての必要条件となります。

↑この文章だとごくごく普通のユーザーには判らんのですわ。

アニメーションカーソルってのはマウスポインタ（マウスの砂時計くるくるとかね）が動くようになっているものでして、デフォルトで使われていますよね。
だからVistaでしかもIE7ユーザーは影響を受けませんがそれ以外‐つまり殆どのユーザーは影響があり、困ったことにまだ対策パッチはありませんのや。
そしてIE（ブラウザ）だけじゃなくデフォルトのまま使用しているとメールクライアント（OEとか）まで影響を受けますっと。

パッチが出るまでとりあえずできることは
Firefoxを使う ←IEのお気に入り設定は引き継がせることができます

Outlook2003の場合→ Outlook 2003 ですべての電子メールメッセージをテキスト形式で表示する方法
OE6の場合→ Outlook Express 6 のウイルス防止機能を使用する方法
Thunderbirdの場合→ メッセージを表示しただけでウイルスに感染することはありますか

実は↑に書いた対策は今回のような0day（対策パッチも出ていないのに攻撃方法が公開される）の前に普段からやっておくといいとおもうのですが、未だにメールでHTML使わないと読めないようなのを平気で送り合う状況である限りまだまだ難しいのかもしれません。

FirefoxとIEの併用はできます。
ですから今とりあえずだけでもいいですから入れてみてくださいな。

お気に入りの記事を「いいね！」で応援しよう