「Windowsにゼロデイ攻撃を受ける深刻な脆弱性」記事へのコメント

たれこみにんですが、本家でも記事になっていました

[oddmake (1445)]

Exploit Released for Unpatched Windows Flaw [slashdot.org]

REGSVR32 /U SHIMGVW.DLL ってコマンドを叩けば回避できるよ、とか流石にアレゲなコメントがありますね。っていうかどうやって調べたんだ。

--
/.configure;oddmake;oddmake install

Re:たれこみにんですが、本家でも記事になっていました

[Technical Type (3408)]

>どうやって調べたんだ。

マイクロソフト セキュリティ アドバイザリ (912840) [microsoft.com]に書いてあります。元ネタはUpdate on Windows WMF 0-day [sans.org]でしょう。ちなみにここには

Windows XP will detect and process a WMF file based on its content ("magic bytes") and not rely on the extension alone, which means that a WMF sailing in disguise with a different extension might still be able to get you.

という注意もある。拡張子なんて幾らでも誤魔化せる模様。だからJPCERT 緊急報告の対策 [jpcert.or.jp]は、対策になるのかなって気もします。

Re:たれこみにんですが、本家でも記事になっていました

[Technical Type (3408)]

休暇中のWebアクセスに注意，Windowsの脆弱性を突くサイトが“増殖中” [nikkeibp.co.jp]はとても参考になる現時点での最新情報。ご一読あれ。