Re:影響は小さいかも (#2699684) | WindowsのOLEに新たな脆弱性、外部から任意のコードが実行される可能性

「WindowsのOLEに新たな脆弱性、外部から任意のコードが実行される可能性」記事へのコメント

記事ページを表示すべてのコメント取得

検索52コメント Log In/Create an Account

影響は小さいかも (スコア:0)

by Anonymous Coward

一般人が利用しているHomePremiumには
PowerPointが入っていないし
Windows8.1ProでPowerPointViewerを利用しているPCに
Fixitを当てようとしたら対象外となりました
PowerPointViewerなしのWindows8.1Proも対象外です
企業はポリシーやSUSで対応できるでしょうし
大手広告代理店の下請けくらいしか
喰らわんのではないでしょうかね
もっとも確認されている攻撃がPowerPoint経由というだけで
他の経路からOLEのこの脆弱性をつつけるなら
話は変わってきそうですが
現在のところ影響は小さいかも？
という印象です
- Re:影響は小さいかも (スコア:0)
  
  by Anonymous Coward on 2014年10月24日 17時05分 (#2699684)
  
  ・セキュリティアドバイザリを読む限りOfficeの脆弱性でなくWindowsの脆弱性
  ・OLEはWindowsの機能で、それをOfficeが利用している
  ・PowerPointを使った標的型攻撃が発生している
  素人考えだとWindowsに対策をしないとマズいような気がするんだけど
  MSから出てるfixitはOfficeを導入していないWindowsに適用できない模様。
  これって・・・
  ・Officeを導入してないWindowsはOLEの脆弱性がない
  ・Officeを導入してないWindows環境なんてあり得ない、パッチ当てたきゃOffice買え
  ・とりあえずOffice周りだけ対策しときゃ確認済みの攻撃は防げるから時間稼ぎにはなるだろう
  のどれなんでしょ？
  
  シェア
  
  親コメント
  - Re: (スコア:0)
    
    by Anonymous Coward
    
    #2699598です
    パッチを当てて弾かれた状況への見解です
    > ・Officeを導入してないWindowsはOLEの脆弱性がない
    これは検証できませんでした
    > ・Officeを導入してないWindows環境なんてあり得ない、パッチ当てたきゃOffice買え
    > ・とりあえずOffice周りだけ対策しときゃ確認済みの攻撃は防げるから時間稼ぎにはなるだろう
    ViewerとはいえPowerPointあり且つ
    Office Personal 2013(プリインストール)入りの
    Windows8.1 Pro x64でしたので
    この線はなさそうです
    これで穴ふさがってないなら
    OLE orz

より多くのコメントがこの議論にあるかもしれませんが、JavaScriptが有効ではない環境を使用している場合、クラシックなコメントシステム(D1)に設定を変更する必要があります。

WindowsのOLEに新たな脆弱性、外部から任意のコードが実行される可能性 More ログイン

「WindowsのOLEに新たな脆弱性、外部から任意のコードが実行される可能性」記事へのコメント

影響は小さいかも (スコア:0)

Re:影響は小さいかも (スコア:0)

Re: (スコア:0)

スラド