スラッシュドット・ジャパン

　ま、所詮安価な商品なのだから、この程度のサポートでもよしとしておくか。

imouto デスクトップを介して利用すると、途端に動作が不安定になり、エロファイル処理などで誤作動を起こす可能性があります。

毎度お馴染みの milw0rm.org に exploit コードが掲載されていましたな。今回デモページはないですけど。

MS Windows .ANI File Stack Overflow [milw0rm.org](3/31)
MS Windows .ANI File Local Buffer Overflow * [milw0rm.org]
*

これで一気に広がるのかな。ところで気になるのは、IrfanView [impress.co.jp]にも似たような脆弱性があるようで、Exploitコードが公開されています。こちらのアップデートはどうなんですかね？

IrfanView 3.99 .ANI File Buffer Overflow [milw0rm.org]

# WindowsMobileな俺は勝ち組（ぉ
# 昨日やっとこさ OS/2, に FixPak15 を入れられた。1年ぶりのセットアップはしんどい。

このアドバイザリの何がいけないって、

「アニメーションカーソルの取り扱いにおける脆弱性」なんて表現のおかげで

「自分はアニメーションカーソルなんて使ってないから関係ない」と思う人が
少なからず発生するであろうことじゃないかと。

細工を施されたHTMLを開いちゃったらコントロールパネルでマウスカーソルを
どう設定しているかなんて関係ないだろうにね。

＞Windows XP SP1 マシンのことなら、この脆弱性は該当しないと思います

XP SP1は、サポートが終了しているので、検証していないだけだと思いますよ。脆弱性は、かなり高い確率で該当すると思います。
Windows XP SP1 および SP1a のセキュリティ更新プログラムのサポートを 2006 年 10 月 11 日に終了しました [microsoft.com]

いや、少なくとも初期のやられメカは非常に優れたプロダクトだ。
強力な爆発に耐え、しかもタイムマシン機能を損なわず、
繰り返し再使用出来るコックピットブロックを持つ点で、
例えばスペースシャトルと比較してもその優秀さがわかる。

それをwindows等と同列に扱うとは…
グロッキーやボヤッキーにあやまれ！(滝涙)