「IE に重大な穴-パッチは未公開で悪用サイトが既に存在」記事へのコメント

ふーむ

[Anonymous Coward]

ProxomitronでLocationヘッダを書き換えてやれば最初の方は難なくすり抜けられるんですが、二番目は一体どういうものなのか分からないので対応出来ませんね…。
悪用サイトとやらはどこにあるんでしょうか？

Re:ふーむ

[Anonymous Coward]

元ACです。両方の脆弱性をコンボで突いて初めてアドウェアインストール等が可能になるようなので、Locationヘッダすり替えだけで十分な感じですね。

Re:ふーむ

[Anonymous Coward]

>ProxomitronでLocationヘッダを書き換えてやれば

そのヘッダフィルタ教えて頂けませんか？
updateが出るまではそれでしのごうかと。

Re:ふーむ

[Anonymous Coward]

Location:のinboundに
置換元: *URL:ms-its:*
置換先: 空欄なりhttp://www.google.com/なり自作のクールな警告画面なりお好きに
で、少なくともサンプルに挙げられているものをローカルで再現したものは確実にフィルタ出来ました。URLの前に置いたアスタリスクは簡易的な亜種避けのつもりです。
http://hoge/help/URL:/ms-its:/hogehelp.chm
というような妙ちくりんなサイトを見る方は先頭のアスタリスクを外したほうがいいかもです。

Re:ふーむ

[Anonymous Coward]

前半部分について
置換元: *URL:ms-its:*
だけでは足りないよとFull-DisclosureでこのネタをPOSTしたJelmar氏が言っていましたよ。

それと、後半の方とやらは、たぶんe-eyeからレジストリ修正を簡単に出来るツールがダ