Microsoft、既に攻撃が確認されているIEの脆弱性に対する更新プログラムをリリース 16
ストーリー by headless
これは結構怖い 部門より
これは結構怖い 部門より
headless曰く、
Microsoftは23日、Internet Explorerの脆弱性（CVE-2019-1367）を発表するとともに、セキュリティ更新プログラムをリリースした（セキュリティ更新プログラムガイド、Neowin、Windows Central、The Register）。
CVE-2019-1367はスクリプトエンジンのメモリ破損の脆弱性で、悪用すると現在のユーザーのコンテキストでリモートからの任意コード実行が可能になるというもの。既に攻撃が確認されており、深刻度の評価はクライアント系で「緊急」、サーバー系で「警告」となっているが、現在のところ更新プログラムはWindows Updateで提供されず、Microsoft Updateカタログからダウンロードして適用する必要がある。また、回避策として「jscript.dll」のアクセス許可を変更する方法が紹介されている。
Windowsバージョン別のKB記事およびダウンロードリンクは以下の通り。
- KB4522007（Microsoft Updateカタログ）: Windows 7 SP1/8.1/ServerR2 SP1/2012（IE10/IE11）/2012 R2/2008 SP2（IE9）
- KB4522009（Microsoft Updateカタログ）: Windows 10（RTM、ビルド10240）
- KB4522010（Microsoft Updateカタログ）: Windows 10 バージョン1607/Server 2016
- KB4522011（Microsoft Updateカタログ）: Windows 10 バージョン1703
- KB4522012（Microsoft Updateカタログ）: Windows 10 バージョン1709
- KB4522014（Microsoft Updateカタログ）: Windows 10 バージョン1803
- KB4522015（Microsoft Updateカタログ）: Windows 10 バージョン1809/Server 2019
- KB4522016（Microsoft Updateカタログ）: Windows 10 バージョン1903
eclipseが動かなくなったので慌てた (スコア:3, 参考になる)
回避策で「jscript.dll」のアクセス許可を変更したのが原因だった
昨日やったの忘れてた。お気をつけて
Re: (スコア:0)
今でもeclipse使ってる人なんて極少数だし、ここで言わんでもいいのでは？
Re: (スコア:0)
「今でもeclipse使ってる人なんて極少数」
なんていうソースレスで無益な難癖こそよっぽど
ここで言わんでもいいのでは？
Re: (スコア:0)
組込系では普通に使ってますが
arm系のIDEだとeclipseじゃない方が珍しいし
Re: (スコア:0)
javaのアプリならなんでも発生する問題と思います
実はうまく動かなくなったのはeclipseではなくて
別のあまり一般的でないjava使う開発ツールだったのですが
フェイクでeclipseとしました
# 管理者権限付与して起動すれば多分動いたと思う
Re: (スコア:0)
jscript.dllのせいでeclipseのようなJavaアプリが動かなくなる理由を説明しなければJavaScriptとJavaの区別がついていないエアプ乙だな
Re: (スコア:0)
技術系の話題で憶測報告を流布するな
バスケットに更新プログラムがありません。 (スコア:0)
IEでWindows Updateカタログを開く
↓
追加ボタンを押す
↓
「バスケットの表示(1)」をクリック
↓
バスケットに更新プログラムがありません。
なるほど、わからん
# Edgeだと「追加」の代わりに「ダウンロード」ボタンになり、クリックするとインストールされる
Re: バスケットに更新プログラムがありません。 (スコア:2)
手元の環境でそのような現象は発生しませんが、IEでダウンロードするには保護モードを無効にする必要があります。
もうきてる (スコア:0)
バージョンや環境にもよるが
オプションでもう落ちてくるよ
# 下旬お馴染みプレビューと言う名のヒトバシラー御用達だがね
Re: もうきてる (スコア:2)
現在、Windows 10 バージョン 1607～1809とWindows Server 2016/2019には、今回の累積更新プログラムよりも新しい累積更新プログラムが提供されています。
Re: (スコア:0)
1903にも来とる
こうみると (スコア:0)
IEが生産性が悪いソフトってわかるし
MSが必死に終わらせたいと思っているもの頷ける。
早く終わらせたいのだろうな
ただダメなedgeに切り替えろってのは無理な話。
これがChromeベースでの本質は変わらず。
Re: (スコア:0)
＞ただダメなedgeに切り替えろってのは無理な話。
これがChromeベースでの本質は変わらず。
これが事実なら、数年後にブラウザ撤退かな？
Re: (スコア:0)
ChromiumベースのEdgeはいいぞ。
なんたって、日本語入力が安定的に動作するからな！
Re: (スコア:0)
じゃあ誰とは言わないけど例のあの人に使ってもらうといいですね。