1: 北村ゆきひろ ★ 2014/10/22(水) 23:03:36.89 ID:???.net
 日本マイクロソフトは2014年10月22日、Windowsに新たな脆弱性が見つかったことを明らかにした。
細工が施されたファイルを開くだけでウイルス(悪質なプログラム)を実行される恐れがある。
実際、この脆弱性を悪用した標的型攻撃が確認されている。セキュリティ更新プログラム(パッチ)は未公開。

 今回の脆弱性は、WindowsのOLEオブジェクトの処理に存在する。Windows Server 2003以外の全ての
Windowsが影響を受ける。脆弱性を悪用するように細工されたOfficeファイルなどを開くと、中に仕込まれた
ウイルスを勝手に実行される恐れなどがある。

 実際、今回の脆弱性を悪用するPowerPointファイルを使った標的型攻撃が確認されているという。

 現時点では、パッチは未公開。その代り同社では、現在確認されている攻撃を回避するための「Fix itソリューション」
を公開している。このFix itソリューションを適用するとWindowsの設定が変更され、脆弱性の悪用を阻止できる。

 今回のFix itソリューションは、「マイクロソフト サポート技術情報 3010060」に掲載されている左側のFix itアイコン
(Microsoft Fix it 51026)をクリックすれば実行できる(図)。

 ただ、Fix itソリューションは攻撃を回避するだけで、脆弱性は解消しない。Fix itソリューションを適用していても、
パッチが公開されたら速やかに適用する必要がある。

 また、今回の脆弱性は、細工が施されたファイルを開かない限り悪用されない。
このため、「信頼できない場所から入手したファイルは開かない」ことも、回避策として挙げている。

http://itpro.nikkeibp.co.jp/atcl/news/14/102201564

[日本マイクロソフトの情報「セキュリティ アドバイザリ 3010060」]
0b5320fc
https://technet.microsoft.com/library/security/3010060
引用元: http://anago.2ch.sc/test/read.cgi/bizplus/1413986616/


4: 名刺は切らしておりまして 2014/10/22(水) 23:11:14.85 ID:QU4FL6SP.net
Microsoft officeを入れてなければイイのかな。

5: 名刺は切らしておりまして 2014/10/22(水) 23:12:57.60 ID:oznVtMmh.net
プレゼンもこれを言い訳にすればいいのか

7: 名刺は切らしておりまして 2014/10/22(水) 23:14:05.00 ID:scATBarB.net
ファイルを開く「だけ」ってなんだよ、exeファイル開かせて感染させんの簡単に決まってんだろ。
と思ったが、ppt(x)ファイルね。

8: 名刺は切らしておりまして 2014/10/22(水) 23:14:27.63 ID:iwz6dijZ.net
Windows Server 2003 R2なら持っているよw

10: 名刺は切らしておりまして 2014/10/22(水) 23:16:37.60 ID:urkfDjUk.net
iOSのくだらないバグでは大騒ぎするのに
Windowsの重大なバグは誰も無関心
iOSのバグで大騒ぎしているのはアンチの工作なのかな

17: 名刺は切らしておりまして 2014/10/22(水) 23:38:24.33 ID:Xb94v7Y+.net
>>10
WindowsというかPCユーザーが減ってるんじゃね?

40: 名刺は切らしておりまして 2014/10/23(木) 11:09:36.03 ID:IQ6yRNct.net
>>10
Windowsがバグだらけなのは、みんな知っててニュースにならない。

11: 名刺は切らしておりまして 2014/10/22(水) 23:16:43.11 ID:mXm+f0Y4.net
つまりoffice文章を開かないなら勝ち組ってことだね?

13: 名刺は切らしておりまして 2014/10/22(水) 23:26:27.71 ID:QPt2ck+S.net
OpenOfficce最強w

14: 名刺は切らしておりまして 2014/10/22(水) 23:27:55.92 ID:VewKJyDu.net
オフィスとかマイナーすぎて影響ゼロ

19: 名刺は切らしておりまして 2014/10/22(水) 23:46:47.15 ID:mXm+f0Y4.net
XPはサポート外だから対策されませんという修正がMSで公開。

20: 名刺は切らしておりまして 2014/10/22(水) 23:55:10.19 ID:klK/zEvA.net
XP最強!

22: 名刺は切らしておりまして 2014/10/23(木) 00:52:14.84 ID:SpPGuiO6.net
LibraOfficeしか持ってない

69: 名刺は切らしておりまして 2014/10/24(金) 01:16:53.77 ID:3MOW83TW.net
>>22
LibraOfficeって冥土インチャイナのパチモンみたいな名前だなw

29: 名刺は切らしておりまして 2014/10/23(木) 02:35:22.41 ID:S8MbK92j.net
むかしのパワポ97がCDROMでとってあるんだけど
これ使って人に送るときだけ設定替えたらダメかな

30: 大島栄城 ◆n3rBZgRz6w 2014/10/23(木) 02:41:49.63 ID:7qEKo4FK.net
>>29
承認しました

33: 名刺は切らしておりまして 2014/10/23(木) 06:34:58.57 ID:q1MNVtow.net
うちはキングソフトのだから大丈夫だ。

36: 名刺は切らしておりまして 2014/10/23(木) 07:25:09.60 ID:9BOiVmyl.net
ドサーって金ないくせにアンチウイルスソフト買ってるんだよな
それも意味なくウイルスに感染すると


笑いがとまらねぇなwwww

55: 名刺は切らしておりまして 2014/10/23(木) 17:57:14.05 ID:aTMEOQ2+.net
>>36
ラーメンズの小林賢太郎さんも、「Macなら大丈夫」って言ってたしねw

39: 名刺は切らしておりまして 2014/10/23(木) 09:26:23.60 ID:TJaBQS2Z.net
Macでよかった

45: 名刺は切らしておりまして 2014/10/23(木) 13:06:37.53 ID:LsTXsExq.net
Windows3.1再インスコするか

46: 名刺は切らしておりまして 2014/10/23(木) 13:11:03.22 ID:GygPE/SQ.net
DOS最強

57: 名刺は切らしておりまして 2014/10/23(木) 18:26:46.20 ID:6NPoNXOA.net
昔あったマクロウィルスに近いんかんじ? あれってどう対処したんやっけ?

58: 名刺は切らしておりまして 2014/10/23(木) 18:31:02.70 ID:gei8R6In.net
XP ここでも大勝利! 
っていうかWindows全滅ってw
アップデートでも自前のウィルス攻撃を仕掛けたばっかりなのに、
ここでも深刻な脆弱性
Windows終わってんな

60: 名刺は切らしておりまして 2014/10/23(木) 21:04:10.17 ID:wtsrd/Noa
これ以前どっかのハカーだかセキュリティ会社だかが、
「Windows、特にOffice製品には重大な欠陥がある。MSは早急に対処すべきだ」
って言ってたヤツじゃないの?
MSはそんなものは無い。あったとしても既にアップデートで対応できている、
みたいな返答だったのに、そいつ等が追加で
「いや、今現在対応されていないのを確認している」
みたいな事言ってその後いきなり沈黙したやつ。
その後暫くMSは大丈夫です対応してあります、を連呼してるだけだったような。

63: 名刺は切らしておりまして 2014/10/23(木) 22:46:03.47 ID:M4VCLi0e.net
なんだかよくわからんぞ

73: 名刺は切らしておりまして 2014/10/24(金) 13:11:04.77 ID:BEBTuTAL.net
結論

XP圧倒的大勝利!!!!!

74: 名刺は切らしておりまして 2014/10/24(金) 13:53:28.92 ID:NAC/wYgY.net
OLEなんて朽ちた技術なのにVista〜のみ影響ってさ
マイクロソフトが黙って仕込んでいたものがバレただけでしょ?

76: 名刺は切らしておりまして 2014/10/24(金) 14:15:16.11 ID:gDU0/yLM.net
>>74
Vista以前ではつかえないってのは結構あるよ

78: 名刺は切らしておりまして 2014/10/24(金) 14:34:43.04 ID:Pu5zIETW.net
すまんググったら動画も出てきた
これは怖すぎる

83: 名刺は切らしておりまして 2014/10/25(土) 09:23:25.78 ID:dpAE66sM.net
もうええかげんWindowsパソなんか捨てろや

ぐぐる先生、Chromebook個人向けはよ

88: 名刺は切らしておりまして 2014/10/25(土) 14:12:39.05 ID:vK1+v7f+s
つまり、みんなリナックスにしろよってコトだろ

スポンサード リンク