「ActiveXの脆弱性を狙う攻撃が確認される」記事へのコメント

FireFoxよりはマシ

[Anonymous Coward]

あっちの虚弱性は散々報道されましたが、
これはあまり報道されていないですね

マルウェア突っ込みが可能なだけ

[Anonymous Coward]

この前の Firefox の件より危険だよな・・・

Re:マルウェア突っ込みが可能なだけ

[masakun (31656)]

そうですね。

でもネットカフェのxp(sp2)なIE6で、Microsoft Internet Explorer WebViewFolderIcon (setSlice) Exploit [milw0rm.com]のデモページを開いてもcalc.exeが立ち上がったりしなかったけど、
「攻撃先PCのシェルを取得することに成功」 [flagbind.jp]するテスト結果もありますね。

ちなみにSecunia Advisory [secunia.com]では Extremely critical になっていますね。
対処方法としては、「"WebViewFolderIcon" ActiveX コントロールのkill bitの設定」「信

--
モデレータは基本役立たずなの気にしてないよ

Re:マルウェア突っ込みが可能なだけ

[Anonymous Coward]

> # まだタレコミに推敲の余地がありますけど、それにしても
> # Mozilla/Firefoxの脆弱性でないと静かなもんですね(笑)

ふだん、/.ではオープンソース勢が大手を振って歩いていて、MS勢は
肩身の狭い思いをしてるので、Mozilla/Firefoxに脆弱性が見つかると、
MS勢はふだんの鬱憤晴らしをする。

/.でオープンソース勢は、ふだんからMSをけなしてストレス発散
しているので、MS関連の脆弱性が見つかったところで、いまさら
晴らす鬱憤もない。

# 正直なところ、MS関連に脆弱性が見つかったところで珍しくも
# なんともない、というところなんだろうなあ。MSユーザーとしては、
# いいかげん、そんな状況は脱却してもらいたいものだが。

先日のガセネタ騒ぎの

[masakun (31656)]

鬱憤晴らしにタレコミ書いたわけではないんですけどね(笑)

Windows xpがリリースされた頃ならまだしも、sp2を出しワーム作成者に関して司法当局と協力している昨今、「MSをけなしてストレス発散している」人も少ないとは思います。あえてIDを挙げれば、2..（ぉ

まあでも今回のゼロディ攻撃も元をただせば、７月くらいに一セキュリティ研究家が公開した情報が出所ですから、先日のガセネタ騒ぎと似ているわけです（ガセネタを発表した方は肝っ玉が小さかったみたいですけどね。笑）。Microsoftを敵対視する研究家が多い間は、Firefoxユーザーは安泰かなと思えてくる今日このごろです(笑)

# 最後の一文は冗談ですからねっ☆

--------------------
WIn2Kユーザーのmasakun

--
モデレータは基本役立たずなの気にしてないよ