【Windows】Microsoft、IEの臨時更新プログラムを公開 攻撃の発生を確認【CVE-2018-8653】

NO IMAGE

1 :へっぽこ立て子@エリオット ★:2018/12/20(木) 13:36:42.57 ID:CAP_USER.net
 米MicrosoftのInternet Explorer(IE)で未解決の脆弱性を突く攻撃が発生していたことが分かり、同社は12月19日、定例外のセキュリティ更新プログラムを公開してこの問題に対処した。

 Microsoftのセキュリティ情報によると、脆弱性はIEのスクリプティングエンジンでメモリ内のオブジェクトを処理する方法に存在する。この問題を突かれれば、メモリ破損を引き起こして攻撃者に任意のコードを実行される恐れがある。


Microsoftのセキュリティ情報

 Webベース攻撃では、電子メールでリンクを送るなどの手口を使って、細工を施したWebサイトをIEで表示させることにより、この問題を悪用することが可能とされる。

 更新の対象となるのはIE 9〜10(Windows Server 2008〜2012向け)と、IE 11(Windows 7〜10、Windows Server 2008〜2019向け)の各バージョン。

 今回の脆弱性は、Googleの研究者が発見した。詳細は不明だが、この問題を悪用した攻撃が確認されているという。

Copyright © ITmedia, Inc. All Rights Reserved.

Microsoft Internet Explorer の脆弱性対策(CVE-2018-8653)について:IPA 独立行政法人 情報処理推進機構
https://www.ipa.go.jp/security/ciadr/vul/20181220-ms.html

2018年12月20日 07時30分 公開
ITmedia エンタープライズ
http://www.itmedia.co.jp/enterprise/articles/1812/20/news063.html

25 :名刺は切らしておりまして:2018/12/20(木) 23:39:19.41 ID:VS9fjwb1.net

>>24
IE8はすでにサポート切れてる
脆弱性が発見されても表立って公表されないし修正パッチも提供されない
そんなブラウザでインターネットに接続することは害悪に他ならない
イントラ環境ならかろうじて許され・・・なくもない
何か起きたら間違いなく監督官庁から指摘されるだろうけどね

20 : :2018/12/20(木) 22:10:59.17 ID:qgZw987e.net

>>4
 彡⌒ ヾ
 ( ^ω^)だよなぁー

35 :名刺は切らしておりまして:2018/12/21(金) 22:52:57.16 ID:vuvM2SUI.net

>>34
IEの内部モジュールはIE4の時にWin32に統合されて
しまったから、パッチ当てで置き換えるモジュールに
依存してる奴を再起動しようとするとOSサービスも
再起動しないと駄目じゃん、でもそれならOS再起動
した方が早くて簡単で確実じゃん、となるw

MSはモジュールの共通化に非常に熱心だったけど、
おかげで依存関係が複雑怪奇すぎてどうにもならん
行き過ぎた共通化の末路がこれ(すぐOS再起動)だよ

39 :名刺は切らしておりまして:2018/12/24(月) 03:45:08.50 ID:2JMHnpCS.net

じゃまなので無効にした

36 :名刺は切らしておりまして:2018/12/22(土) 02:37:24.78 ID:eKKXu0vW.net

たかがブラウザでシステム統合はやりすぎたな

15 :名刺は切らしておりまして:2018/12/20(木) 18:49:18.75 ID:PN7lMM5s.net

今日自動更新したのはこれか?

>>9
Webブラウザシェア 2018/11/20
1位 Chrome 69.0 36.47 %
2位 IE 11.0        16.19 %
3位 Chrome 70.0 6.57 %
4位 Firefox 62.0 6.45 %
5位 Edge 17        6.4 %

まだどころか使ってる人は多い

17 :名刺は切らしておりまして:2018/12/20(木) 19:32:07.47 ID:NdPxo14k.net

IE8だけど、5chにカキコできなくなってつらい

26 :名刺は切らしておりまして:2018/12/21(金) 00:22:07.32 ID:mI/SyYKX.net

ああ,これで再起動したのか
パソコンつけっぱなしでうたた寝してたら,突然再起動して
目が覚めたわ

データも消えなかったから,別に問題ない
最近は再起動のスクリプトも洗練されてきたようだ

2 :名刺は切らしておりまして:2018/12/20(木) 13:48:41.55 ID:rSnxFGBW.net

2get

7 :名刺は切らしておりまして:2018/12/20(木) 14:07:55.06 ID:IBi3o7mh.net

>>4
前門の虎後門の狼 > < ;

34 :名刺は切らしておりまして:2018/12/21(金) 20:26:10.04 ID:R6pPD2eM.net

何でIEの更新だけで再起動かけるんだよ
おかげで7割方進んでいたデフラグが最初からやり直しだ

44 :名刺は切らしておりまして:2018/12/24(月) 20:42:10.23 ID:1WUNWEYf.net

>>41
Chrome拡張のIE TAB使えば起動するのはChromeだけですむよね

まあIE使ってる使ってないで言われれば使ってるって事にはなるだろうけど

9 :名刺は切らしておりまして:2018/12/20(木) 14:17:19.01 ID:QdW82WUf.net

IE使ってる人って、まだいるのか

31 :名刺は切らしておりまして:2018/12/21(金) 04:07:04.74 ID:EOV3XoCX.net

特定のメモリー領域が掴まれて解放出来ないし割り当ても出来なくて困っている
わけわかめなエラーでブルースクリーンの2回ほどなったのは此れなのか???

37 :名刺は切らしておりまして:2018/12/22(土) 13:30:06.46 ID:HWER8aSu.net

XPでも更新出来るの?

4 :名刺は切らしておりまして:2018/12/20(木) 13:54:52.47 ID:34fgGeWy.net

ちょ、2日前にこんな記事みたばかりなのに……

【PC】Windows 10で「更新プログラムのチェック」を押してはいけない理由
https://egg.5ch.net/test/read.cgi/bizplus/1545124337/

11 :名刺は切らしておりまして:2018/12/20(木) 14:57:56.62 ID:apWiDUuc.net

>>9
大型のデータ落とすときに使ってる
edgeは数分後になぜか接続遮断するから

14 :名刺は切らしておりまして:2018/12/20(木) 18:19:22.82 ID:pWWt7Mvs.net

>>3
なんだこれw

33 :名刺は切らしておりまして:2018/12/21(金) 13:37:38.75 ID:dysZQBdw.net

>>24
頼むから更改の稟議通してくれ
お前らみたいな会社のせいで
開発サイドは地獄を味わっているんだ

6 :名刺は切らしておりまして:2018/12/20(木) 14:05:08.06 ID:ZPYuBuoI.net

クロームに変えちゃったんだが
グーグル検索との相性は治ったのかな

41 :名刺は切らしておりまして:2018/12/24(月) 14:52:06.59 ID:re32XcOV.net

>>9
Firefoxのサブとして使ってる
Chromeにはない上部メニューバーを使うため、それからIEでしか動作しないWEBサイトで使うため

Chromeが上部メニューバー付けて、IEでしか動作しないWEBサイトも動かせるようにしてくれれば解決なのに

10 :名刺は切らしておりまして:2018/12/20(木) 14:47:24.27 ID:GoG6xgCu.net

IEなんて使わないんだけどどうやって消せばいいの?

19 :名刺は切らしておりまして:2018/12/20(木) 21:49:59.46 ID:/2n/9v93.net

mailto:

29 :名刺は切らしておりまして:2018/12/21(金) 03:45:51.32 ID:4ri1RH4P.net

×あっびんすとーるじゃなきけど ○アンインストール

42 :名刺は切らしておりまして:2018/12/24(月) 14:53:22.12 ID:re32XcOV.net

>>24
Windows7?
IE11にできないの?

5 :名刺は切らしておりまして:2018/12/20(木) 13:57:01.38 ID:0TcrGjha.net

とりあえず直接パッチ当てといた
ゼロデイやから早めにやっとけよ

24 :名刺は切らしておりまして:2018/12/20(木) 22:24:13.73 ID:IbtLqjUL.net

うちの会社標準ブラウザーがIE8
そしてあらゆるシステムをそれにあわせてるからしわ寄せがあちこちにでてる
この件8には関係ないよね?

22 : :2018/12/20(木) 22:12:25.96 ID:qgZw987e.net

>>17
 彡⌒ ヾ
 ( ^ω^)どういう事なんだ?書き込めないって

12 :名刺は切らしておりまして:2018/12/20(木) 16:26:18.72 ID:w8pcMTNT.net

ご安全に!

32 : :2018/12/21(金) 06:19:00.41 ID:mAyc9r1S.net

>>31
 彡⌒ ヾ
 ( ^ω^)お前はIEを使って何を見ているんだ? あ?

未分類カテゴリの最新記事