トップページ⇒mac
14コメント9KB

Mac OSのファイル自動実行問題に重大な欠陥!

■ このスレッドは過去ログ倉庫に格納されています
0001実話次郎02/02/06 10:52ID:qwWco0cq
Mac OSのファイル自動実行問題に重大な欠陥
https://www.netsecurity.ne.jp/article/1/3852.html

〜IEだけでなくMac OS全般に影響〜

先日お伝えした、Mac版InternetExplorerによるファイルの自動実行の問題だが、
IE固有の問題ではなく、Mac OS全般に関連する重大な欠陥であることが発覚した。
該当するのは、従来のMac OSと、Mac OS XでClassicを利用している場合である。
ブラウザもIEだけでなく、他のブラウザにも該当してしまう。

この問題は、METAタグのrefreshを利用し、ファイルを強制的にダウンロードさ
せるHTMLと、CD-ROMの自動実行機能を利用した物。CD-ROMのディスクイメージを
用意し、この中に悪意のあるプログラムを仕込み、圧縮ソフトでそのイメージを
圧縮。このファイルがダウンロードされ、解凍ソフトがファイルを解凍すると、
作成されたディスクイメージがMac OSによりマウントされ、仕込まれたプログラ
ムが自動実行されてしまう。

この方法は、以前発見された「AutoStart」というウイルスと似た手法となってお
り、Mac OSの機能と一般に広まっている「Stuffit Expander」という解凍ソフトの
機能を利用している。
そのため、この問題を回避するには、CD-ROMの自動再生と、「Stuffit Expander」
による「ディスクイメージの自動マウント」及び「圧縮ファイルの解凍を継続しよ
うとする機能」をオフにすることで対処できる。また、各ブラウザでダウンロード
したファイルを「Stuffit Expander」により実行を行わないようにし、IEのセキュ
リティゾーンの設定で、ダウンロードの制限かけるなどの対処も有効である。

この問題は、当初はIE固有のものと考えられていたが、OSの機能とアプリケーショ
ンの機能を組み合わせた場合に発生する脆弱性である。この問題を利用された場合、
甚大な損害を被る可能性も高い。Mac OS利用者は、速やかな対処が必要だろう。


***********************************************************
さすが、欠陥品を量産しているだけはあるな。感心感心。
氷山のほんの一角が暴露された模様。
禿げの対策は「放置」に決定だな。
0002名称未設定02/02/06 11:02ID:F6IziIF1
ｶﾞｲｼｭﾂ
http://pc.2ch.net/test/read.cgi/mac/1012323409/80-
0003名称未設定02/02/06 14:42ID:o/WgqWIm
問題に欠陥ってすごい日本語だ。さすが糞スレ量産してるだけはあるな。
感心感心。>>1の頭の悪さの氷山の一角が暴露された模様。>>1への対策は
「放置」に決定だな。
0004名称未設定02/02/06 16:39ID:G8kG5AaW
http://homepage2.nifty.com/satp/imgboard/img-box/img20020206130805.jpg
0005名称未設定02/02/12 11:23ID:MUEOq2vY
東京大学入試問題に重大な欠陥!・・・なら問題に欠陥でも意味通じるんだけどねぇ・・。
>>1は腹痛が強烈に激痛とか言うのかな・・・。
0006sage02/03/03 01:01ID:EEPw6uaZ
sage
0007名称未設定02/03/03 01:10ID:jzx8jpkZ
問題に重大な欠陥! 問題に重大な欠陥! 問題に重大な欠陥! 問題に重大な欠陥! 問題に重大な欠陥! 問題に重大な欠陥! 問題に重大な欠陥! 問題に重大な欠陥! 問題に重大な欠陥! 問題に重大な欠陥!
問題に重大な欠陥! 問題に重大な欠陥! 問題に重大な欠陥! 問題に重大な欠陥! 問題に重大な欠陥! 問題に重大な欠陥! 問題に重大な欠陥! 問題に重大な欠陥! 問題に重大な欠陥! 問題に重大な欠陥!
問題に重大な欠陥! 問題に重大な欠陥! 問題に重大な欠陥! 問題に重大な欠陥! 問題に重大な欠陥! 問題に重大な欠陥! 問題に重大な欠陥! 問題に重大な欠陥! 問題に重大な欠陥! 問題に重大な欠陥!
問題に重大な欠陥! 問題に重大な欠陥! 問題に重大な欠陥! 問題に重大な欠陥! 問題に重大な欠陥! 問題に重大な欠陥! 問題に重大な欠陥! 問題に重大な欠陥! 問題に重大な欠陥! 問題に重大な欠陥!
問題に重大な欠陥! 問題に重大な欠陥! 問題に重大な欠陥! 問題に重大な欠陥! 問題に重大な欠陥! 問題に重大な欠陥! 問題に重大な欠陥! 問題に重大な欠陥! 問題に重大な欠陥! 問題に重大な欠陥!
問題に重大な欠陥! 問題に重大な欠陥! 問題に重大な欠陥! 問題に重大な欠陥! 問題に重大な欠陥! 問題に重大な欠陥! 問題に重大な欠陥! 問題に重大な欠陥! 問題に重大な欠陥! 問題に重大な欠陥!
問題に重大な欠陥! 問題に重大な欠陥! 問題に重大な欠陥! 問題に重大な欠陥! 問題に重大な欠陥! 問題に重大な欠陥! 問題に重大な欠陥! 問題に重大な欠陥! 問題に重大な欠陥! 問題に重大な欠陥!
問題に重大な欠陥! 問題に重大な欠陥! 問題に重大な欠陥! 問題に重大な欠陥! 問題に重大な欠陥! 問題に重大な欠陥! 問題に重大な欠陥! 問題に重大な欠陥! 問題に重大な欠陥! 問題に重大な欠陥!
問題に重大な欠陥! 問題に重大な欠陥! 問題に重大な欠陥! 問題に重大な欠陥! 問題に重大な欠陥! 問題に重大な欠陥! 問題に重大な欠陥! 問題に重大な欠陥! 問題に重大な欠陥! 問題に重大な欠陥!
問題に重大な欠陥! 問題に重大な欠陥! 問題に重大な欠陥! 問題に重大な欠陥! 問題に重大な欠陥! 問題に重大な欠陥! 問題に重大な欠陥! 問題に重大な欠陥! 問題に重大な欠陥! 問題に重大な欠陥!
0008名称未設定02/03/03 01:16ID:jzx8jpkZ
問
問題
問題に
問題に重
問題に重大
問題に重大な
問題に重大な欠
問題に重大な欠陥
問題に重大な欠陥!
問題に重大な欠陥
問題に重大な欠
問題に重大な
問題に重大
問題に重
問題に
問題
問
0009文字数的に厳しい02/03/03 01:20ID:jzx8jpkZ
　　　　　　　　　　　　　　! 　　　　　　　　　　　　　　　　　　　　　　　　　　
　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　
　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　
　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　
　　　　　　　　　陥　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　
　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　
　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　
　　　　　　　　　　　　　　　　　題　　　　　　　　　　　　　　　　　　　　　　　
　　　　　　　　　　　　　　　　問　　に　　　　　　　　　　　　　　　　　　　　　
　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　
　　　　　　　　　欠　　　　　　　　　　重　　　　　　　　　　　　　　　　　　　　
　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　
　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　
　　　　　　　　　　　　　　　　　　大　　　　　　　　　　　　　　　　　　　　　　
　　　　　　　　　　　　　な　　　　　
0010名称未設定02/03/03 01:21ID:NoqMLDVb
＞問題に重大な欠陥
>>1じゃなくて、リンク先のTaiyoとかいう奴が書いてるじゃん。

このサイト信用できるのか？？
0011名称未設定 02/03/03 02:11ID:7yDKFO1q
っていうか、いまだにCDの自動再生オンにしてる奴がいたのか。

と。
0012名称未設定02/03/13 01:22ID:xbE3zDhL


血管
0013名称未設定02/03/22 01:10ID:e9SLAIrp

IE6にファイルを自動ダウンロード・実行するセキュリティホール
http://www.zdnet.co.jp/news/bursts/0203/20/10.html
0014名称未設定02/03/27 00:10ID:bT5vr7OO


　　　　　　　　　　　　　　た　い　へ　ん　だ　ー
■ このスレッドは過去ログ倉庫に格納されています