「IE6/SP2に致命的な3つの脆弱性」記事へのコメント

Administratorじゃなければ

[Anonymous Coward]

そんなに大きな被害は起きないでしょ。
IEから他のブラウザに乗り換えるとかいうまえに、Administratorで作業するのを止めた方が良いのでは。

Re:Administratorじゃなければ

[shibuya (17159)]

MSIEをrunas guestの権限で動作させることにする
とかいう回避方法でしたっけ?どこかで紹介されたなあ。

Re:Administratorじゃなければ

[yu_raku (419)]

たとえguestが取られるだけになっても、あまり状況は変わらないのでは？
この前流行ったphpBBの穴を利用するやつだってnobodyを取られるだけで、悪さされちゃうわけですし。
被害を受ける範囲をほんのすこし狭めるだけで、被害を防げるわけではないので根本的な解決にならないかと。

Re:Administratorじゃなければ

[r31_gts_tb (14753)]

nobody では無くて，Apache が動作している UID ですよね?
User ディレクティブで指定しているユーザが乗っ取られると理解していましたが．
# こいつの場合はWeb サーバ専用の UID を用意する事で被害は最小限だと思います．

--
------------------------
いつかきちんと仕上げよう