アカウント名:
パスワード:
MicrosoftのTechNetブログより。
なお、Windows XP を含め、本脆弱性を悪用する攻撃が広まっている状況ではありませんのでご安心ください。本脆弱性の影響に関しては、これまでの所、大きすぎる懸念が広がっていると考えております。攻撃は非常に限定的ですので、ご安心ください。
Internet WATCHより。
セキュリティ企業Kasperskyでも、「セキュリティチームたちは、これが広まっている様子を見ておらず、我々のいかなる顧客システムに対しても使用されたことを発見できていない」とおおむねMicrosoftの見解に同意している。
いかなるソフトウェアでも脆弱性が含まれるのは避けられません。たいした被害が出ているわけでもないのに、Microsoftのセキュリティアドバイザリを参照もせず、ブラウザ変えろとか、ありえないです。今回の騒ぎは少し冷静さを欠いていたと思います。
一方Microsoftの対応として気になったのは、セキュリティアドバイザリがわかりずらかった点でしょうか。あれ、一般人は読む気になりませんね。EMETを導入するのが一番簡単なので、それを強調してもよかったと思います。EMETは古いアプリを使っていると問題になる可能性がありますが、私の手元ではいまのところトラブルはありません。おそらく、Vistaでセキュリティが強化されたときに、ほとんどのアプリが必要に迫られてアップデートしたのではないでしょうか。
確かによく分からず騒ぐ人、「祭りのネタ」にしたい人もいたようですが、そればかりではないでしょう。
「TechNetブログ」とはこれ [technet.com]ですか。こういうときには具体的なソースを示した方がいいと思います。
マイクロソフトとしては自社製品のシェアが下がっては一大事なので、リスクを低めに見積もりたくなるバイアスがかかっても不思議ではありません。欠陥品の製造元のコメントみたいなものですから。もちろんそれで世間に過小評価が広がって大事故になるリスクを考えないほど愚かではないでしょうけれど。
たいした被害が出ているわけでもないのに、Microsoftのセキュリティアドバイザリを参照もせず、ブラウザ変えろとか、ありえないです。
たぶんあなたの知らないところで、このサイトに出入りしているようなエンジニアとかが、セキュリティアドバイザリの内容を分析して自組織内向けの対応策を検討していたのでしょう。標的型攻撃に遭ったことがあるようなところでは放置リスクを許容できなくても不思議はありません。その結果が「ブラウザ変えろ」でも何もおかしくはありません。
一方Microsoftの対応として気になったのは、セキュリティアドバイザリがわかりずらかった点でしょうか。 あれ、一般人は読む気になりませんね。
そうですか？2963983(v1.0どこ行った)は分かりやすくよく書けていたと思いましたが。「一般人」がどんな人なのかよく分かりませんが。 # あと「わかりずらい」ではなく「わかりづらい」ね。
EMETを導入するのが一番簡単なので、それを強調してもよかったと思います。
それこそ「一般人」が手を出すべきではないシロモノでしょう。「生兵法は怪我の元」です。なぜマイクロソフトがOS標準機能にしないのかとは考えませんでしたか？EMETのページ [microsoft.com]には5.0TPが大きく載っていますが、私の環境ではトラブルを起こしました。
相当信頼されているであろう徳丸浩さんのツイッターコメント [twitter.com]を参考までに。
EMETがまだ一般向けじゃないのは同意しますが、
> 5.0TPが大きく載っていますが、私の環境ではトラブルを起こしました。
Technology Previewでフィードバックしたけど、製品版でも直らなかったというのであればわかりますが、Technology Previewで問題が起きたというのはどうかと…。
差し支えなければどのようなトラブルが起こったんでしょうか。Excelのプラグインが読み込まれなかったなどでしょうか？
Technology Previewはトラブルを起こして当然、問題をあぶり出すための未完成品であることには議論の余地はないと思います。私もまだ問題がある点を批判しているわけではなく、EMETのページ [microsoft.com]の一番目立つところにTechnology Previewがあるという「分かっている人向け」のページになっていることにももちろん異議はありません。EMETはそういう場で配布されているツールであるにもかかわらず安易に使用をすすめるのは、私には無責任だと思えます。
上記ページの脇の方から入手できるEMET4.1についてはリリース以来トラブルフリーで使っており、Wordのゼロデイの時には「Fix it 51010があたらない」というユーザーに覚悟を決めて限定的に展開しました。幸いこれまでのところサポート要求は皆無ですが。51010にはバグがあるという話 [blogspot.jp]ですね。
ちなみに、トラブルというのは業務システムでも何でもないから書けるのですが、「IE11を閉じようとすると異常終了する」というものでした。イベントログの解析は、暇ができたらしてみたいものです。
ちょっと今回は騒ぎすぎですよね。
64bit環境が前提ですが、一般に推奨できる対策は拡張保護モードでしょう。これは常に有効にしておいた方がいい。
うちでは母が使うPCに設定済みで、今回の件について聞かれましたが「対策済みだから大丈夫だよ」と答えられました。IE11では外野が騒いだおかげで既定の設定から外されましたが、IE12では改めて拡張保護モードを既定の設定に復帰させて欲しいですね。
×ずらい
Windows XPから買い換えさせようとしてさんざん脅威を煽りまくったのは誰だよ。自業自得。
なんで今回だけこんなに騒いでるんでしょうか？どなたかご存知ですか？
前回のゼロデイアタックされてたのに定例アップデートまで放置だったほうが今回より危なかった気がします…。
より多くのコメントがこの議論にあるかもしれませんが、JavaScriptが有効ではない環境を使用している場合、クラシックなコメントシステム(D1)に設定を変更する必要があります。
「科学者は100%安全だと保証できないものは動かしてはならない」、科学者「えっ」、プログラマ「えっ」
なんだかなあ (スコア:0)
MicrosoftのTechNetブログより。
なお、Windows XP を含め、本脆弱性を悪用する攻撃が広まっている状況ではありませんのでご安心ください。本脆弱性の影響に関しては、これまでの所、大きすぎる懸念が広がっていると考えております。攻撃は非常に限定的ですので、ご安心ください。
Internet WATCHより。
セキュリティ企業Kasperskyでも、「セキュリティチームたちは、これが広まっている様子を見ておらず、我々のいかなる顧客システムに対しても使用されたことを発見できていない」とおおむねMicrosoftの見解に同意している。
いかなるソフトウェアでも脆弱性が含まれるのは避けられません。
たいした被害が出ているわけでもないのに、Microsoftのセキュリティアドバイザリを参照もせず、ブラウザ変えろとか、ありえないです。
今回の騒ぎは少し冷静さを欠いていたと思います。
一方Microsoftの対応として気になったのは、セキュリティアドバイザリがわかりずらかった点でしょうか。
あれ、一般人は読む気になりませんね。
EMETを導入するのが一番簡単なので、それを強調してもよかったと思います。
EMETは古いアプリを使っていると問題になる可能性がありますが、私の手元ではいまのところトラブルはありません。
おそらく、Vistaでセキュリティが強化されたときに、ほとんどのアプリが必要に迫られてアップデートしたのではないでしょうか。
一概に騒ぎすぎとは言えない (スコア:2)
確かによく分からず騒ぐ人、「祭りのネタ」にしたい人もいたようですが、そればかりではないでしょう。
なお、Windows XP を含め、本脆弱性を悪用する攻撃が広まっている状況ではありませんのでご安心ください。本脆弱性の影響に関しては、これまでの所、大きすぎる懸念が広がっていると考えております。攻撃は非常に限定的ですので、ご安心ください。
「TechNetブログ」とはこれ [technet.com]ですか。こういうときには具体的なソースを示した方がいいと思います。
マイクロソフトとしては自社製品のシェアが下がっては一大事なので、リスクを低めに見積もりたくなるバイアスがかかっても不思議ではありません。欠陥品の製造元のコメントみたいなものですから。もちろんそれで世間に過小評価が広がって大事故になるリスクを考えないほど愚かではないでしょうけれど。
たいした被害が出ているわけでもないのに、Microsoftのセキュリティアドバイザリを参照もせず、ブラウザ変えろとか、ありえないです。
たぶんあなたの知らないところで、このサイトに出入りしているようなエンジニアとかが、セキュリティアドバイザリの内容を分析して自組織内向けの対応策を検討していたのでしょう。標的型攻撃に遭ったことがあるようなところでは放置リスクを許容できなくても不思議はありません。その結果が「ブラウザ変えろ」でも何もおかしくはありません。
一方Microsoftの対応として気になったのは、セキュリティアドバイザリがわかりずらかった点でしょうか。
あれ、一般人は読む気になりませんね。
そうですか？2963983(v1.0どこ行った)は分かりやすくよく書けていたと思いましたが。「一般人」がどんな人なのかよく分かりませんが。
# あと「わかりずらい」ではなく「わかりづらい」ね。
EMETを導入するのが一番簡単なので、それを強調してもよかったと思います。
それこそ「一般人」が手を出すべきではないシロモノでしょう。「生兵法は怪我の元」です。なぜマイクロソフトがOS標準機能にしないのかとは考えませんでしたか？EMETのページ [microsoft.com]には5.0TPが大きく載っていますが、私の環境ではトラブルを起こしました。
相当信頼されているであろう徳丸浩さんのツイッターコメント [twitter.com]を参考までに。
Jubilee
Re: (スコア:0)
EMETがまだ一般向けじゃないのは同意しますが、
> 5.0TPが大きく載っていますが、私の環境ではトラブルを起こしました。
Technology Previewでフィードバックしたけど、製品版でも直らなかったというのであればわかりますが、Technology Previewで問題が起きたというのはどうかと…。
差し支えなければどのようなトラブルが起こったんでしょうか。
Excelのプラグインが読み込まれなかったなどでしょうか？
Re:一概に騒ぎすぎとは言えない (スコア:1)
Technology Previewはトラブルを起こして当然、問題をあぶり出すための未完成品であることには議論の余地はないと思います。私もまだ問題がある点を批判しているわけではなく、EMETのページ [microsoft.com]の一番目立つところにTechnology Previewがあるという「分かっている人向け」のページになっていることにももちろん異議はありません。EMETはそういう場で配布されているツールであるにもかかわらず安易に使用をすすめるのは、私には無責任だと思えます。
上記ページの脇の方から入手できるEMET4.1についてはリリース以来トラブルフリーで使っており、Wordのゼロデイの時には「Fix it 51010があたらない」というユーザーに覚悟を決めて限定的に展開しました。幸いこれまでのところサポート要求は皆無ですが。51010にはバグがあるという話 [blogspot.jp]ですね。
ちなみに、トラブルというのは業務システムでも何でもないから書けるのですが、「IE11を閉じようとすると異常終了する」というものでした。イベントログの解析は、暇ができたらしてみたいものです。
Jubilee
Re: (スコア:0)
ちょっと今回は騒ぎすぎですよね。
Re: (スコア:0)
64bit環境が前提ですが、一般に推奨できる対策は拡張保護モードでしょう。
これは常に有効にしておいた方がいい。
うちでは母が使うPCに設定済みで、今回の件について聞かれましたが「対策済みだから大丈夫だよ」と答えられました。
IE11では外野が騒いだおかげで既定の設定から外されましたが、IE12では改めて拡張保護モードを既定の設定に復帰させて欲しいですね。
Re: (スコア:0)
×ずらい
Re: (スコア:0)
Windows XPから買い換えさせようとしてさんざん脅威を煽りまくったのは誰だよ。自業自得。
Re: (スコア:0)
なんで今回だけこんなに騒いでるんでしょうか？
どなたかご存知ですか？
前回のゼロデイアタックされてたのに定例アップデートまで放置だったほうが今回より危なかった気がします…。