スラッシュドット・ジャパン

ITmediaの記事中で

同社によれば、Windows VistaでInternet Explorer（IE）7を使っている場合は、IE 7の保護モードにより、現在報告されているWebベースの攻撃からは守られる。

とありますが、これは多分、「信頼済みサイト」に登録していないサイトを表示するときに働くものですよね？

この保護モードで動作中のIE7上では、IMEでユーザ辞書が使用できないという、個人的には噴飯ものの仕様になっています。
登録した単語を Windows Vista の Internet Explorer 7.0 で使用できない [microsoft.com]

この問題を回避するには、Internet Explorer 7 の [信頼済みサイト] にユーザー辞書を利用して登録済み単語を入力するサイトを登録します。

この「回避策」に従って、日本のユーザが自分の訪問するサイトをかたっぱしから「信頼済みサイト」に登録していないか、とても心配です。もちろん、その直下に

以下の手順を実行すると、セキュリティ リスクが高まるおそれがあります。また、悪意を持ったユーザーまたはウイルスなど悪質なソフトウェアによる攻撃をコンピュータまたはネットワークが受けやすくなる場合もあります。これらの変更を行う前に、記載された回避策を現在の環境に適用した場合の危険性を評価することをお勧めします。

と警告されていますけど……。

ユーザ辞書には個人情報がかなり含まれているでしょうから、保護するのも分からないわけではありません。
しかし、日本語入力環境にてIMEのユーザ辞書がどれほど重要なのか、Microsoftは理解していないように思います。
この仕様には疑問を感じざるを得ません。

会社の非力なPCの壁紙やらマウスカーソルやらを変えて処理を重くして
PCが遅いとか、そのせいで提出期限が守れないとか
ぬかしてる奴らにお灸をすえてやりたいので
どなたかexploit codeを教えてください。

文句言ってきたら
「マウスカーソル変えて遊んでる暇があったら、仕事しろ。
　アニメーションカーソルにしたら重くなるだろ。
　標準のにすれば重くなくなって仕事も速くなる」
と言い返してやりたいのです。

MS幹部が「Windows Vistaは脆弱性対応で群を抜く」と主張 [slashdot.jp]

*.ani [websunday.net]の脆弱性…、弟?

アニメーションカーソルという無駄な概念をOSから削除する機能をください :D

OSにも（サポートせずにBinaryとして処理する）スルー力が必要とされてきたという事でしょう。（ぇ

ウイルスの心配をしないためにコンピュータを使うわけでもないでしょう。
また、そこまでしても使う価値がWindowsにあると、どうして思わないのでしょうか？

# どっちも私用では使ってないですがね。

なのになぜ多くの人が乗り換えないのか考えてみよう

英語の元記事を読むのは難しいレベルの人にはちょっと敷居が高いかもですね。

まぁそういう私もセキュリティホールmemo [ryukoku.ac.jp]から見に行った
だけなのでえらそうなことはいえないけども。
探せばすぐに見つかるものなんだから、間抜け面していないで
聞く手間でさっさと探せよみたいな。

以下がITMediaの記事でXP SP1について触れている部分。

>この問題を指摘したセキュリティソフトメーカーのMcAfeeは、
>完全にパッチを当てたWindows XP SP2で動作するIE 6と7で
>脆弱性を確認したと報告。
>Windows XPとSP1、Firefox 2.0は影響を受けないようだという。

で、このMcAfreeが報告したってのは、以下の記事で。
Unpatched Drive-By Exploit Found On The Web [avertlabs.com]

> Preliminary tests demonstrate that Internet Explorer 6 and 7 running
> on a fully patched Windows XP SP2 are vulnerable to this attack.
> Windows XP SP0 and SP1 do not appear to be vulnerable, nor does Firefox 2.0.
> Exploitation happens completely silently.

適当に直訳してみる。
----
予備段階のテストは、完全にパッチを当てられたWindowsXP SP2の上で動作するIE6と7で
この攻撃には脆弱なことを示しています。
WindowsXP SP0とSP1は脆弱性を示していませんし、
Firefox 2.0も同じ(で安全)です。
----
SP0ってのはSPを全く当てていないものかと。
こうなると、XPSP1のあたりで入り込んだ脆弱性ですかねぇ。

MicrosoftのアドバイザリにはXP SP1については全く触れられていないのは
サポート範囲外だから載せていないのか、テスト結果で問題ないことが分かっているのか
説明されていないので、まぁ分かりにくいっちゃ分かりにくいことは確かです。

あれ詐欺CMだよね
マックだってえげつないウイルスに苦しんできたのにねぇ

拡張子変えちゃうと起動するアプリケーションなんかが変わりますから、拡張子に意味はないってことは無いと思います。
ただ、アプリケーションがデータを読み込んだ後の処理に問題があります。

少なくともIE、Explorer辺りは"拡張子を無視して独自に解釈しデータ構造に合う形で展開する"という機能がついています。
text/plainなのにtext/htmlとして解釈したり、image/gifとして解釈したりなんて日常茶飯事です。

便利になったがゆえに間違いが起こる確率が高くなった。という感じがします。

http://movies.apple.com/movies/jp/ad/getamac/security_480x376.mov [apple.com]
を見ると、「MacのOSは平気。君みたいに心配する必要はないんだ」と言ってますね。
「君みたいに=PCみたいに」心配する必要がないと言ってるだけで、それは正しいのでは？
たとえそれが堅牢性ではなく、シェアの少なさによるものだとしても。