Windowsスクリプトエンジンにセキュリティバグ 16
ストーリー by GetSet
便利な反面、危うさも大きいか 部門より
便利な反面、危うさも大きいか 部門より
Anonymous Coward 曰く、
"Microsoft Jscriptにバグがあり、メールの受信もしくは悪意のある
Web サイトを通して不正なプログラムが実行され、さらなるワームの感染、
データの削除、トロイの木馬の実行などがおこなわれる可能性がある
セキュリティバグのようです。
今に始まったことではないですが、MSのアナウンスがわかり辛いです。
自分の環境でパッチ適応が必要なのか不用なの判断に時間がかかります。
独自用語を使用していて”Microsoft Jscript”の意味がわかり辛いのが
一番問題かも。該当ＯＳは下記の通り。
- Microsoft Windows 98 / Second Edition
- Microsoft Windows Millennium Edition
- Microsoft Windows NT 4.0 / Terminal Server Edition
- Microsoft Windows 2000
- Microsoft Windows XP
既に パッチが公開されています。多くの場合Windows Updateで対応可能 だと思いますが、各ＯＳでの適応手順はよく確認上おこなってくださいね。 Windows Updateからは、日本語の(MS03-008)へは行けますが、 公式webページの日本語ページは、まだみたいです。"
JScriptについて (スコア:4, 参考になる)
JScriptとはMSによるJavaScript互換言語です。
時々「IEのJavaScript」とも呼ばれていますが、
機能が大きく拡張され、WSHにも使われています。
＃だから危険も大きいという。
何故に別の名前が付いているかというと、
・ライセンス問題
・MSによる独自拡張
などが原因だそうです。
間違いや説明不足があれば追加・訂正をお願いします。
Re:JScriptについて (スコア:1, 参考になる)
言語ということになってます。
Re:JScriptについて (スコア:0)
Re:JScriptについて (スコア:0)
Re:JScriptについて (スコア:0)
ECMAScript の一実装 (スコア:0)
ただ、実行環境次第で存在するオブジェクトが違うので、すべてのスクリプトがどこでも同じように動作するとは限らないですね。Webブラウザに組み込まれていれ
日本語情報どぞ (スコア:3, 参考になる)
# 何故かtitleがMS03-006ですが騙されないように(笑
Re:日本語情報どぞ (スコア:1)
に読めますが、他に影響を受けるMUAもあるんでしょうね、多分。
Windows 95は対象外？ (スコア:1)
サポート期間終了だから無視なんでしょうかねぇ？ウチの95なPCは
IE 4以降が入ってないから関係ないと思ってるんだけど、Netscape
も7.xは95で動作すると書いてないので悩んでいたりします。
Re:Windows 95は対象外？ (スコア:2, 参考になる)
Re:Windows 95は対象外？ (スコア:2, すばらしい洞察)
Windows 95に関する何らかの記述がないと、「Windows 95だから
関係ないや」って人が出そうな気がするんですけど、サポート対
象外だから無視していいものなのかなぁ？まだ95使っている人も
いるだろうから、しばらくは「影響を受けるかどうか分からない」
というような記述は欲しいところですね。
Re:Windows 95は対象外？ (スコア:2, 参考になる)
http://nx.sakura.ne.jp/~chanbaba/bbs/b/k/kensaku/9/nwqusg/nwqusg.html
ライセンス確認画面にも95が載っていたよ。
Re:Windows 95は対象外？ (スコア:0)
だいぶ前から同様なのですが、いままで認識しておられなかったってことですか？ [ryukoku.ac.jp]
おやくそく (スコア:0, オフトピック)
↓
○わかりづらい
(わかる＋つらい)
Re:おやくそく (スコア:0, オフトピック)