パスワードを忘れた? アカウント作成
この議論は賞味期限が切れたので、アーカイブ化されています。 新たにコメントを付けることはできません。

WindowsのGDI+にバッファ オーバーラン脆弱性」記事へのコメント

  • by Anonymous Coward
    HDD内を検索したら
    C:\Program Files\Common Files\Microsoft Shared\VGX
    C:\WINNT\system32\dllcache
    にちょうどバージョン6.0.2800.1411のVGX.DLLが見つかったのですが、
    これは影響を受けるバージョン?っていうか、最新のVGX.dllのバージョンはいくつ?VGX.DLLのアップデートはどうやるの?(Windows Updateは全部適用済)
    • by Namo (14104) on 2004年09月17日 4時15分 (#623524) 日記
      しきい値で二つのコメントがみえんのだが。(笑)

      とりあえず、dll(あんた)はどっからきたのをどう捜すかのプロセス

      むー該当.dll更新日時が、SP2の当てた日9/2(初物人柱)ではない
      でちょいと辿ったら、KB867801(IE6SP1累積)をパッチしたのが2004/8/2か…
      つまり、その近辺で放り込まれたか上書きされたかのいずれかだな…多分
      後、dllの墓場(バックアップキャッシュ)…ああ捜すの('A`)マンドクセから
      窓+F検索掛けて*.dll で捜すと、おおあった VGX.dllの素が
      2002年9月20日、02:38:21か、SP1で放り込まれたのかな
      あーlog追跡したら、SP1をこの日に入れているから間違いない。(人柱Prat2)

      で、最終更新(最新のdllに入れ替わったと言えるかも?)が
      SP2のサービスパックを叩き込んだ日時に該当<2004/09/02
      やはり、Sp2の時に書き変わったとみるべきかもしれぬ。

      っと。Dll.の樹海にハマると怖いので…

      とりあえずここは、泣く子もヨメも怖い怖いというスラドなので
      あまり教えてとか言わない方がいいですよ。
      後、Windowsのシステムを司るdllがどこから来て何処に住み着くかは
      大体MSソフトのインストールか、IE絡みのパッチか、Spの小パッチかと決まっているので
      検索を駆使し、プロパティーやエクスプローラーの詳細を展開して
      ファイルのタイムスタンプを確認するようにしましょう。
      ファイルに付いている各種Ver、製作、更新、アクセス日時等は、飾りではないのです。
      エライ人には、それが分からないのです、ファイルVerと属性の意味が!

      余録・該当VGX.DLLプロパティーが以下なら大丈夫かも?

      Verは 6.00.2900.2180

      Microsoft Corporation
      ニュートラル言語
      Microsoft® is a registered trademark of Microsoft Corporation.
      6.0.2900.2180
      Microsoft Vector Graphics Rendering(VML)
      MSVML

      作成日時 2002年9月20日、02:38:21
      更新日時 2004年8月4日、16:55:27

      vgz.dllは
      C:\WINDOWS\SoftwareDistribution\Download\1d6fa39895dfc1d3756b5510bca8c7f4
      C:\WINDOWS\ServicePackFiles\i386
      C:\Program Files\Common Files\Microsoft Shared\VGX
      に存在します。
      >(Windows Updateは全部適用済)
      クライアントさんはみーんなそう言うんだ(泣きながら)

      でも、IEを使わなきゃいいんだけどね…。

      親コメント

※ただしPHPを除く -- あるAdmin

処理中...