hylomによる
2008年12月18日 12時29分の掲載
クラッカー仕事早っ、部門より。
クラッカー仕事早っ、部門より。
insiderman 曰く、
先日マイクロソフトが発表した、Internet Explorerで任意のリモートコードが実行される脆弱性を狙った攻撃による被害が海外で急増しているそうだ(AP通信の記事)。
記事によるとすでに10000以上のサイトにこの脆弱性を狙うコードが仕込まれているとのことで、主に中国のサイトがオンラインゲームのパスワードを狙うために設置しているそうだ。この問題を改善するパッチは今のところリリースされていないため、専門家らはパッチがリリースされるまで別のブラウザを使うことを推奨しているとのこと。
なお、12月17日付けでこの問題に対するパッチ(KB960714)がリリースされたようです(Mircosoftの詳細情報ページ)。Windows Updateでも配布されているようですので、迅速なパッチ適用をおすすめします。
定例外の事前通知が出ています (スコア:1, 参考になる)
12月のセキュリティ情報ページに今回の発表について追加,
http://blogs.technet.com/jpsecurity/archive/2008/12/17/3169953.aspx [technet.com]
明日18日に緊急の更新プログラムが公開される予定です.
コメントを書く
(オフトピ)ウォ~リ~を探せ (スコア:1)
http://www.microsoft.com/japan/technet/security/bulletin/MS08-078.mspx
の
セキュリティ > セキュリティ情報検索
マイクロソフト セキュリティ情報 MS08-078 - 緊急
Internet Explorer 用のセキュリティ更新プログラム (960714)
のペ~ジに誤植発見。
レジストリエディタのコマンド名をtypoしちゃだめですよ・・・。
まぁ、頭一文字が欠けているだけですので、コピ~&ペ~ストミスなのでしょうけども。
#パワ~ユ~ザしか見ないでしょうし、脳内変換できますけど¥^^
以上、駄文でした。 dodonga Projects (no active)
コメントを書く
Re:オンラインゲームなんかやらないから関係ない (スコア:1)
コメントを書く
親コメント
Re:推奨される対策:IE以外を使え、なのに (スコア:1, すばらしい洞察)
言いたかっただけなのかな。
コメントを書く
親コメント
Re:IEさえ使わなければ平気? (スコア:1)
オンラインでの更新をサポートしているシステムは、どれも同じような問題は抱えてるね。IEに限った話じゃない。
コメントを書く
親コメント
Re:オンラインゲームなんかやらないから関係ない (スコア:1)
HTMLメッセージをOEで開かなければいいんですが、デフォルトの設定を変えている人はあまり見ません。
少なくとも今回の件に関しては、IEもOEも金輪際使わない、という強者なら別ですが。
コメントを書く
親コメント
Re:オンラインゲームなんかやらないから関係ない (スコア:1)
YahooオークションとかオンラインバンクとかのID/パスワードやカード情報などのリスクもあるんでは?
#Symantec AntiVirusで当時未対応だったウィルスにFirefoxのIE Tabでサイトを表示しただけで感染した事があるけどID
#ROだかUOのパスワード取得ウィルスをダウンロード・インストールするウィルスだった
コメントを書く
親コメント
Re:オンラインゲームなんかやらないから関係ない (スコア:1)
関わってくるんですけどね。
コメントを書く
親コメント