「IE6～11に新たな脆弱性が発見される。Windows XP向けの対応はなし」記事へのコメント

「Windows XP向けの対応はなし」？

[chuukai (18189)]

タイトルからXPには脆弱性修正パッチが配布されないと読んで、そりゃそうだろうと思ったのですが本文にはXPに関する言及がない。
セキュリティアドバイザリ2963983文書中の「影響を受けるソフトウェア」のオペレーティングシステムの項目の中にXPが無いことをもって「対応はなし」ということかな。
"%SystemRoot%\System32\regsvr32.exe" -u "%CommonProgramFiles%\Microsoft Shared\VGX\vgx.dll"をXPで実行してもでもだめかな？
検証できる環境がないから試せない。

Re:「Windows XP向けの対応はなし」？

[kmra (33703)]

その方法で大丈夫な様です。手元のXP SP3で確認しました。
http://d.hatena.ne.jp/Kango/20140427/1398602077 [hatena.ne.jp]

(5) VMLコンポーネントを無効にする

攻撃に悪用されているVMLコンポーネントを無効化することで影響を緩和できる様です。具体的には次のコマンドを実行してVGX.dll無効化します。

"%SystemRoot%\System32\regsvr32.exe" -u "%CommonProgramFiles%\Microsoft Shared\VGX\vgx.dll"

Re:

[Anonymous Coward]

素人で申し訳ございません。質問があります。無効化した後、有効化する（元に戻す）のはどうしたら良いのでしょうか？

Re:「Windows XP向けの対応はなし」？

[Anonymous Coward]

-u が「登録解除」のオプションです
登録時はオプション梨でOK

よって
"%SystemRoot%\System32\regsvr32.exe" "%CommonProgramFiles%\Microsoft Shared\VGX\vgx.dll"
です。

Re:

[Anonymous Coward]

ありがとうございました！お礼が遅れて申し訳ございませんでした。

Re:

[Anonymous Coward]

すまない。
-uでちゃんとクリアされる？
/uの間違いじゃないよな。
regeditで確認したら-uじゃ消えないんだが。

Re:「Windows XP向けの対応はなし」？

[Anonymous Coward]

[Window Title]
RegSvr32

[Content]
使用法: regsvr32 [/u] [/s] [/n] [/i[:コマンド ライン]] DLL 名
/u - サーバーを登録解除する
/s - サイレント; メッセージ ボックスを表示しない
/i - 省略可能な [コマンド ライン] を引数として DllInstall を呼び出す; /u と併用した場合は dll uninstall を呼び出す
/n - DllRegisterServer を呼び出さない; このオプションは /i と併用する必要がある

[OK]