「Windowsのセキュリティホール、国土安全保障省をも動かす」記事へのコメント

いつになったら分かるのか

[Anonymous Coward]

Windows なんか使わなきゃいいのに

Re:いつになったら分かるのか

[Anonymous Coward]

影響を受けるのは古いOS使ってる貧乏人だけですから、たいした問題じゃないですね。
普通以上の人はとっくにXPのはずですから。

古いOSに問題があるのはWindwsだけの問題じゃないでしょ。

Re:いつになったら分かるのか

[Anonymous Coward]

なんか激しく誤解しているようだが。

すでに公開されている攻撃コードに対して影響を受けないだけであって、セキュリティホール（脆弱性）事態は最新のWindows XP SP2にも存在しています。

XPなどでも動く攻撃コードが公開されるのも時間の問題とおもわれるので、古かろうが新しかろうがさっさとパッチを当てるのがよいかと。

そう考えるとタレこみも微妙なのだが。誤解するやつはでるぞ。

Re:いつになったら分かるのか

[souffle (31211)]

XP SP2でも動く、任意コードを動かすタイプの攻撃コードを作るのは無理なんじゃないでしょうか。DEPがありますから。

Re:いつになったら分かるのか

[Anonymous Coward]

だといいけど。

Re:いつになったら分かるのか

[Anonymous Coward]

・return to libc [google.co.jp]すら対策していないSP2のDEPなんて簡単に破れます(Vistaでは対策されるそうです)。
・そもそもプロセッサにNX/XD機能がなければDEPは満足に働きません。

Re:いつになったら分かるのか

[souffle (31211)]

XP SP2 添付のバイナリはすべて VC++ の「/GS」でコンパイルされていると聞きます。そうであれば、NX/XD サポートとは関係なく、return to libc 攻撃は防げるのでは。