Windowsの脆弱性を突くゼロデイ攻撃、国内のWebサーバーに「わな」

1 ：10/06/28 〜 最終レス ：12/04/08

日本IBMは2010年6月25日、Windowsの新しい脆弱（ぜいじゃく）性を悪用する攻撃が国内で確認されたとして注意を呼びかけた。
攻撃者によって改ざんされた国内のWebサイトにアクセスするだけで、ウイルスに感染する恐れがある。
国内のセキュリティ組織JPCERTコーディネーションセンター（JPCERT/CC）も、2010年6月28日付けで同様の警告をしている。
攻撃対象になったのは、Windowsのヘルプ機能である「ヘルプとサポートセンター」に見つかった脆弱性。
2010年6月11日に概要が公表されたものの、セキュリティ更新プログラム（修正パッチ）は未公表（2010年6月28日現在）。
影響を受けるのは、Windows XPおよびWindows Server 2003。
細工が施されたWebサイトにアクセスするだけで、ウイルスに感染するなどの危険性がある。
実際2010年6月16日には、この脆弱性を悪用した攻撃が確認された。
修正パッチが未公表の脆弱性を突く攻撃なので、いわゆる「ゼロデイ攻撃」である。こ
の攻撃では、攻撃者は正規のWebサイトに不正侵入し、「わな」を仕掛ける。
ユーザーがそのサイトにアクセスすると、攻撃者が用意した別のサイトに誘導され、脆弱性を悪用するウイルスがダウンロードされる。
国内外で大きな被害をもたらしている「ガンブラー」攻撃の一種といえる。
http://pc.nikkeibp.co.jp/article/news/20100628/1025808/

2 ：

ついに第３者が注意を呼びかけるような事態に

3 ：

引っかかるのは情報弱者だけなんだからもうどうでもいいよ

4 ：

＞修正パッチが未公表の脆弱性を突く攻撃なので、いわゆる「ゼロデイ攻撃」である。こ
＞の攻撃では、攻撃者は正規のWebサイトに不正侵入し、「わな」を仕掛ける。
攻撃される「正規のWebサイト」ってのがマズイんじゃないの？

5 ：

愛想つかしの言葉がだめなあんたに似合いだといつもおまえはそう言った

6 ：

>>4
ガンプラーを知らないの?

7 ：

firefoxだから問題ないお♪

8 ：

>>7
皆そう言って死んで行った

9 ：

もうあれだ、対策のためにいっそWindows7を全サポートユーザーに無償配布だな。

10 ：

俺さ、この攻撃が終わったら結婚するんだ！

11 ：

ゼロデイ攻撃受けて、身長が5センチ伸びました。

12 ：

Windowsは仕事に使うのは危険

13 ：

Macかよｗ

14 ：

脆弱ｗ

15 ：

試験的に、ポート空けて一晩開放してたら見事に食らった
MSは、そろそろなんとかしないとまずいよ

16 ：

>>15
このニュースと何の関係もねーよ馬鹿

17 ：

マイクロソフトは糞だな

18 ：

脆弱な俺はどうすれば…？

19 ：

http://tessatheslut.com?id=p8r33lo9taphh1pcu19ffwp5492h93

20 ：

うわー
windowsってここまで糞かよ

21 ：

同時期のMacやLinuxは、パッチが出なくなって久しい＝穴は塞ぎ終わっているのにな
ホント使えない

22 ：

穴は塞ぎ終わっている？
どのOSが？

23 ：

Macはザル放置だよね。脆弱性の集合体と言ってもいい。
Windowsのように脆弱性塞ぎまくってのみ到達できる強固さが無い。

24 ：

>>21
信じる者は救われるってやつだな

25 ：

サーバーでブラウジングしてる奴いるのかよw

26 ：

>>21
ただのサポート切れだろw

27 ：

マイクロソフトは脆弱性を放置する会社だよ

28 ：

21のようなmac信者って恐ろしいな

29 ：

なぜMS信者はApple製品を使ってる大多数の人を責めたがるのだろうか？
誰もMSのことなんか気にしてないし、責めもしていないのに

30 ：

いつまで放置なの？

31 ：

来月までだろ

32 ：

サーバーでブラウジングとかするなよw

33 ：

>>32
「僕は馬鹿です」って何度も宣伝しなくていいよ

34 ：

Windowsで仕事なんて怖くてできねーｗ

35 ：

穴だらけだな

36 ：

【セキュリティ】アップル、ソフトウェア脆弱性数で首位に--海外調査（10/07/23）
http://hibari.2ch.net/test/read.cgi/pcnews/1279890378/

37 ：

被害者の数は凄いよな
マイクロソフトを集団するべきだな

38 ：

Macはザル放置だよね。脆弱性の集合体と言ってもいい。
Windowsのように脆弱性塞ぎまくってのみ到達できる強固さが無い。

39 ：

マイクロソフト信者の捏造人生

40 ：

Windowsってこれだけウイルス感染者が多いのになぜリコールしないのですか?

41 ：

トヨタ車って毎日どこかで事故起こして死傷者出してるのになぜリコールしないのですか?

42 ：

トヨタってしょっちゅうリコールしてるじゃんw
挙句に米議会に吊るし上げられてw
Windowsも吊るし上げたらどうかな国会でwww

43 ：

爆弾だね

44 ：

>>42
バルマーあたりを国会に招致したら「お前らWindowsが使えなくなっても良いのか」と
逆に突っ込まれて議員がたじたじになったりしてなw

45 ：

ttp://www.youtube.com/watch?v=EHCRimwRGLs
こんな感じで国会に現れるバルマーww

46 ：

マイクロソフト信者の教祖ｗ

47 ：

信者っていうのは、
Appleが好きなんですぅ〜
ジョブズ様っ、あっ、ジョブズ様っ、
Macぅ〜、アッー、Mac最高、Macっ、Macっ、
iPhoneっ、iPhoneも買ったぼくは特別っ、選ばし者っ、
うははっ、アヘアヘっ、
え、お前Windows買ったの？ｗｗｗ
宗教かよｗｗｗ
こういう人のこと

48 ：

Macを買ったものは信者ならWindowsを買ったものは奴隷w

49 ：

遊び道具と仕事道具の違い。

50 ：

酷かったね

51 ：

windowsXPのサポートは終了したよ
お前ら察せよ
by MicroSoft

52 ：

放置と言えばマイクロソフト

53 ：

米Apple社が「最も脆弱性報告の多い企業」に
http://wiredvision.jp/news/201007/2010072321.html
米Apple社が米Oracle社を抜いて、世界で最もソフトウェアの脆弱性報告が多い企業となった。
Apple社の脆弱性の多くは、『iTunes』や『Safari』、『QuickTime』などのソフトウェアで見つかっている。

54 ：

7 ：名無しさん＠お腹いっぱい。 ：2010/10/14(木) 09:57:21 ID:???
>>5
>今回の結果は、Apple社のソフトウェアが実際に安全性が最も低いということを意味しているわけではない。
>この報告書では、脆弱性の深刻度は考慮されていないからだ。
この報告書では、脆弱性の深刻度は考慮されていないからだ。
この報告書では、脆弱性の深刻度は考慮されていないからだ。
この報告書では、脆弱性の深刻度は考慮されていないからだ。
この報告書では、脆弱性の深刻度は考慮されていないからだ。
この報告書では、脆弱性の深刻度は考慮されていないからだ。
8 ：名無しさん＠お腹いっぱい。 ：2010/10/14(木) 10:00:36 ID:???
それに対してWindowsは
>　16件のセキュリティ情報のうち、最大深刻度が最も高い「緊急」レベルとなっているのは、IE用の累積的な
>更新プログラム（MS10-071）とWindows Media Playerネットワーク共有サービスの脆弱性（MS10-075）、
>Embedded OpenTypeフォントエンジンの脆弱性（MS10-076）、.NET Frameworkの脆弱性（MS10-077）に
>対処した4件となる。いずれも悪用可能性指標は最大値の「1」にランクされ、安定した悪用コードが出現する
>可能性も高い。
MacよりWindowsのほうが危険だということが証明されました。
哀れなMS信者。もうそのコピペは張るなよw
恥ずかしいだけだからwwwww

55 ：

ま、屁理屈並べてチマチマ事実を捻じ曲げるしかないよな。
最も脆弱性報告の多い企業はAppleなのだから。

56 ：

有名なセキュリティー企業が調べた結果に文句をつける情弱ドザww
泣きながら書き込むなよww
さあ皆さんご一緒にw
MacよりWindowsのほうが危険だということが証明されました。
MacよりWindowsのほうが危険だということが証明されました。
MacよりWindowsのほうが危険だということが証明されました。

57 ：

ま、屁理屈並べてチマチマ事実を捻じ曲げるしかないよな。
最も脆弱性報告の多い企業はAppleなのだから。

58 ：

もうコピペしか出来ない情弱ドザww
泣きながらも必死さが伺えますねwwww
さあ皆さんご一緒にw
MacよりWindowsのほうが危険だということが証明されました。
MacよりWindowsのほうが危険だということが証明されました。
MacよりWindowsのほうが危険だということが証明されました。

59 ：

おちつけ、Macも危険なことに変わりない。

60 ：

攻撃といってもWindows 7には通用しないからなあ。

61 ：

XPユーザー涙目w

62 ：

MSの本音
XPはもうサポートしたくないよ
↓
アップデートは暇になったらでいいやね

63 ：

恐ろしすぎる

64 ：

マイクロソフト信者、満員電車でiPhone操作の男性を人未遂
http://bunzaemon.jugem.jp/?eid=11260

65 ：

リンクをクリックされればすぐに嘘だと分かる稚拙なコピペを
何度も貼るApple信者。恥ずかしくないのか？
本当は満員電車でiPhoneの操作をすると周りに迷惑がかかり、
イラついた人に殴られるかもしれないという記事。
殴った方もApple信者かもしれない。
Apple信者同士の抗争だった可能性もある。

66 ：

マイクロソフト社員が痴漢で逮捕
ttp://megalodon.jp/2010-1001-0901-13/www.mbs.jp/news/kansaiflash_GE100930220500393245.shtml

67 ：

マイクロソフト製品は危険で使えない

68 ：

iPhoneは発火したけど？

69 ：

Team Viewerで、WindowsXP Professional Edition を公開中！
ID 490 764 690
PW netman
.

70 ：

>>68
洗濯してしまったら壊れるでしょ

71 ：

要するにアッポーの攻撃なんだろ

72 ：

>>70
洗濯してないのに？

73 ：

>>71
マイクロソフトは負けちゃったな

74 ：

iPhone発火に？

75 ：

Xbox爆発が？

76 ：

持ち歩いてるiPhoneの方が危ないのは当然か。

77 ：

http://internet.watch.impress.co.jp/docs/news/20110224_428976.html
BINDに脆弱性！DoS攻撃の危険！

78 ：

危険すぎる

79 ：

Web閲覧にWindows使う方がわるい
WindowsホストにVMwareでLinuxでも入れてろ情弱どもめ

80 ：

それでもサイバーテロリストどもを支援するM$
いまだに「ハッカーは技術者！クラッカーとは違うのだよ！」という寝言を信じ込んでるんだろうな
先日はフィッシング仕掛けたガキを「俺たちが技術者として育成する」とかホザいてたし

81 ：

>>80
海外のニュースサイトでそのニュースを探してるのだが全く見つからない。
ソースはどこだい？

82 ：

e

83 ：

Windowsを使うこと自体が犯罪だろ

84 ：

iPhoneのSSL通信が傍受される恐れ
http://www.itmedia.co.jp/news/articles/1107/28/news065.html
iOSの脆弱性について、悪用された場合、iPhone、iPad、iPod touchの
トラフィックを知らないうちに傍受され、SSLで保護されているはずの
通信を読まれてしまう恐れがあるという。
　特にiPhoneやiPadで銀行やネット決済を利用している場合は、
公衆無線LANを頻繁に使う場合は特に危険が大きいという。

85 ：

>　米Appleが7月25日のソフトウェアアップデートで修正したiOSの脆弱性について、悪用されれば安全なはずの
>SSL通信を傍受されてしまう恐れがあり、できるだけ早くアップデートを適用した方がいいとセキュリティ研究者が促している。
要はユーザーはアップデートを早くしろって記事だろw
>>1のようなゼロデイ攻撃とはわけが違うんだよ、信者さんwwww

86 ：

>>85
ユーザーが馬鹿だと一緒なんだなこれがｗ

87 ：

うわー

88 ：

OSを何年も作り続けたMSでも、脆弱性を無くすこと出来ないんだね。
何とかならんの？

89 ：

>>88
化石になったような機械で動いているOSを年何千万も払って保守してもらえば何とかなる。
そういう事業で食ってる大企業たくさんあるし。

90 ：

Windows（爆笑）

91 ：

糞ｗ

92 ：

Windowsフィッシング詐欺ｗ

93 ：

>>6
俺はＺが好きだ。百式は作りかけだがな

94 ：

Windowsを外部に公開するなんて自行為だろw

95 ：

隠蔽工作か？

96 ：

>>94
米Apple社が「最も脆弱性報告の多い企業」に
http://wiredvision.jp/news/201007/2010072321.html
米Apple社が米Oracle社を抜いて、世界で最もソフトウェアの脆弱性報告が多い企業となった。
Apple社の脆弱性の多くは、『iTunes』や『Safari』、『QuickTime』などのソフトウェアで見つかっている。

97 ：

隠蔽

98 ：

わなｗ

99 ：

Microsoft、『Office XP』のバグを「訂正不可能」として修正せず
http://japan.internet.com/webtech/20100611/12.html
Microsoft が8日に実施した6月分の月例更新は、これまでの月例更新の中でも最大規模のものとなった。
その際、大量の更新情報に埋もれるように、『Microsoft Office XP』に発生しているあるバグについては、
修正を行わない旨の通知があった。修正には多数の再構築が必要となり、現実的に実行が不可能なためだ。
Microsoft のサポート ライフサイクルに関する文書によると、2001年に初出荷された Office XP は、現在も
公式な「延長サポート」の対象であり、サポート期限は2011年7月12日までとなっている。

100read 1read

1read 100read

TOP カテ一覧 スレ一覧 2ch元 削除依頼 ▲

Windows 8、標準でISOイメージのマウントが可能に (504)
東京大学の教育システム「ECCS2012」がMacで動作するWindowsを導入 (162)
AppleはノートPC市場ですでにシェアトップ? - 製品トレンドのもう1つの見方 (592)
東京大学の教育システム「ECCS2012」がMacで動作するWindowsを導入 (162)
MicrosoftもFlash離れ、Windows 8のMetro用「IE10」はプラグイン非対応 (870)
「新しいiPad」、1GバイトのRAMを搭載か--米報道 (143)
--log9.info------------------
　ＣｏｍｐｕｔｅｒＬａｎｄについて語るかい？　 (154)
★Wizまゆらが昔のPCを語るスレ★ (124)
さよなら九十九電機 (175)
９５年のマックはいくらが適正価格？ (150)
MSXユーザー的NSX生産終了 (113)
MSXファンダムライブラリー買ったら友達に (483)
MSX2でネットしたい (210)
【MSX】名機ソニーHB-10を今からハンマーで壊します (432)
MSX vs AMIGA (216)
全てのソフト正常に動くＭＳＸは？（ＭＳＸ１限定） (193)
MSXハードソフトスレ２ （売買関係を除く） (767)
シンクレアのZX-81ってどうよ？ (247)
NeXTマシソ (326)
x68の「SSS」知ってる人いませんか?ヽ(´Д`；)ﾉ (381)
ここだけ永久に1995年なスレ【Win95 OSR 5】 (680)
もし昔のＰＣにギャルゲーがあったら (166)
--log55.com------------------
立川志らく「自分や親の写真を燃やし踏みつける表現や子供の虐待映像も表現の自由になるのか？」　津田大介「表現の自由」
『森友問題』集会開催　森友学園問題を考える会
文在寅「日本による植民地時代にハングルを守り抜いた独立運動家たちの民族精神を…」　ネット「またうそ」「歴史修正主義者」
河村市長「マスコミは事実を報道しろ。天皇陛下への侮辱は許せない」　ネット「マスメディアの報道姿勢こそが、日本の表現の不自由さを…
【イオン社長】消費増税、国の還元策は「ほとんど暴力」
【共産】即位の礼を欠席へ＝「政教分離と両立せず」
【ユニクロ柳井会長】「このままでは日本は滅びる」
「あいちトリエンナーレ」の会場で調味酢を落とした男性、器物損壊で逮捕　ネット「密室の共産国家」「愛知は北朝鮮を越えたな」