Y乃助2

よくワカラナイ日本語ですが、修正点は

不正に % エンコードされた URI が Windows によって誤って処理される
Script オブジェクトを通じた XPCNativeWraper 汚染
プロトコルを通じた潜在的なファイル漏えい
ページによるウィンドウタイトルバーの隠ぺい
ファイル入力フォーカスの横取り
ダイジェスト認証リクエストの分割
onUnload イベントハンドラの「共連れ」
メモリ破壊の形跡があるクラッシュ (rv:1.8.1.8)

もう少しワカリヤスイ解説が

公開したセキュリティ勧告のうち、重要度が4段階中最大となっているものは2件ある。

重要度が最大となっている勧告の1件目「MFSA 2007-29 (メモリ破壊の形跡があるクラッシュ)」だが、Mozilla によると、ブラウザがクラッシュする際、攻撃者に悪用を許すおそれがある問題だという。

重要度が最大の2件目は「MFSA 2007-35 (Script オブジェクトを通じた XPCNativeWraper 汚染)」で、JavaScript に関連した問題だ。攻撃者はこれを悪用し、たとえばユーザーがコンテキスト メニューを開こうと右クリックしただけで、該当ユーザーの権限に基づき任意の JavaScript コード実行に至る可能性がある。

Mozilla によると、この問題は『Firefox 2.0.0.5』で修正した、深刻度がより低い問題の変種だという。

重要度が4段階中3番目に高い「MFSA 2007-32 (ファイル入力フォーカスの横取り)」も、以前に修正した問題の変種だ。Mozilla のセキュリティ勧告には次のように書いてある。「ファイル アップロード用フォーム コントロールの前に置いた、特定キーボードイベント用のラベルにページのフォーカスを切り換えることで、このファイル アップロード用フォーム コントロールの内容を、プログラム的に埋めることができる」

攻撃者がこの問題を悪用することで、ユーザーのファイルを盗み出すおそれがある。ただし攻撃者は、ファイルのフルパス名を知り、ユーザーをだまして必要な文字を入力させる必要がある。

Mozilla によると、これは『Firefox 2.0.0.4』で修正したものと同様の問題だという。

Mozilla は、Firefox のさまざまな部分で次々と表面化している URI 処理の問題についても新たに修正を施した。この問題は、『Windows』上で動作する Firefox が同じシステム上のリソースを呼び出す際に起きる問題を起点に表面化し、これまで Mozilla はいくつもの形で対応を図ってきた。

のようなので、Winユーザーはアップデートが必須なようです。

○　Linux Fedora用　FireFox 2.0.0.8　バイナリーインストール手順
　　上記解説　Mozilla、セキュリティ更新版『Firefox 2.0.0.8』を公開

とても丁寧な説明があったのでご紹介します。

　アンインストールは　→　スタート→プログラム→ウィルスセキュリティから「アンインストーラー」をダブルクリックして，アンインストールします。

　
　この方法でアンインストールできない場合　→　次のように作業して削除します。　
　
　
　ウイルスセキュリティのアンインストールが行えない場合には、以下の手順をお試しください。

■セーフモード起動方法
画面右下の「スタート」メニューから、「Windowsの終了」もしくは「シャットダウン」を選択し、一度パソコンの電源を切ります。
その後、以下手順にてパソコンをセーフモードで起動します。

※以下手順はWindowsOSでの標準的な起動手順となります。
　ご案内いたします手順にて、セーフモードを起動できない場合には、製造元へご相談いただきますようお願いいたします。

　1.パソコンの電源を入れBIOSの画面または、製造元のロゴ画面が表示されましたら「F8」キーを連続で繰り返し押します。
　　※「Windows OS」の画面が表示された場合には、セーフモードでの起動ができないため、もう一度作業を始めから行ってください。

　2.セーフモード画面に入りますと黒い画面に文章が表示されますので「矢印」キーで「セーフモード」を選択し「Enter」キーを押します。
　※キーボードタイプの選択画面が表示された場合には、キーボードの「半角/全角」キーを押して次に進んでください。

　※Windows2000及びXPの場合はログイン画面が出ましたらAdministratorでログインしてください。

　　また、起動後に「セーフモードで起動しています」といった内容のウインドウが表示された場合には「×」ボタンでウインドウを閉じます。

　以上で、セーフモードの起動は終了となります。

■レジストリファイルのバックアップ手順

　※レジストリファイルの復元が必要な場合のために、削除前にバックアップを行ってください。

1.「スタート」-「ファイル名を指定して実行」を選択します。

2.「名前」の項目に下記の文字を半角英数字にて入力し「OK」ボタンを押します。

regedit

3.「レジストリエディター」ウインドウが表示されますので、マイコンピュータを選択し、「ファイル」-「エクスポート」をクリックします。

4.保存画面が表示されましたら、エクスポート範囲が「すべて」に選択されていることを確認し、任意のファイル名で保存します。

以上でバックアップは完了です。


■レジストリー削除手順

レジストリーの削除は、誤ったファイルを削除しますとシステムに影響を及ぼす場合があります。
以下の作業はお客様の責任のもとで行ってください。

　※存在しない項目は飛ばしてください。

1.「スタート」-「ファイル名を指定して実行」を選択します。

2.「名前」の項目に以下の文字を半角英数字にて入力し「OK」ボタンを押します。

regedit

3.「レジストリエディター」ウインドウが表示されますので、
　「マイコンピュータ」以下に並ぶ項目から、HKEY_LOCAL_MACHINE」左の「+」ボタンを押します。

4.表示されるフォルダを「SOFTWARE」左の「+」ボタンをクリックし、「K7 Computing Pvt Ltd」を右クリックし「削除」を行ってください。

　　※レジストリキー削除確認のメッセージが出ますが、「OK」または、「はい」を選択し削除してください。

5.「Microsoft」-「Windows」-「CurrentVersion」-「Installer」-「UserData」-「S-1-5-21-***********」-「Products」の順に左側の「+」ボタンをクリックして開きます。

※「***********」は「4217864495-3222979891-3125580121-1007」などの数字の羅列となっており、環境により異なります。
　
　「89CF6F5865AF10D4AA2CFB9239FB775E」を探していただき、存在する場合は右クリックし「削除」を行ってください。

6.「Microsoft」-「Windows」-「CurrentVersion」-「Uninstall」左側の「+」ボタンをクリックして開きます。

7.「{85F6FC98-FA56-4D01-AAC2-BF2993BF77E5}」を探していただき、存在する場合は右クリックし
　「削除」を行ってください。

8.「レジストリエディター」ウインドウを「×」ボタンで閉じます。

以上で削除作業は完了となります。


　ダウンロード元は次のページで。↓

​http://sec.sourcenext.info/support/latest_newver.html​
​http://sec.sourcenext.info/support/​

だそうです。　フー♪　普通にupgradeして直らないのかな？

ちなみに我が家は通常　アンインストール ＋　インストールでスミマシタ♪


○　参考　シャットダウン時にエラーが出る（K7Emlp.exe）

現時点までにマイクロソフトでは、自動更新でIE7を配布する設定を解除した。また、意思に反してIE7をインストールされた場合のアンインストール方法や、今回の件に関する経緯などについては、本日中に同社サイトのトップページに掲載するとしている。

○IE7日本語版を自動更新で誤配布、マイクロソフトが操作ミスで

こういう情報はとっとと行って欲しいものデス☆

IE6をそのまま使用したい場合は、そのまま続行し、

「インストールしない」

を選べば、追加選択に入りますので、面倒な更新マークは出ません♪

MSは何か自信を持ったのかぁぁーーwww

追記：2007/10/6
MSが間違いだと認めています。

本日、2007 年 10 月 5 日 午前 2 時 (日本時間) 頃から、自動更新機能によりInternet Explorer 7(IE7) が予定外に配信されるという事態が生じました。当社の本来の計画では、2008 年以降に自動更新機能による提供を予定しておりました。お知らせしておりました情報と異なった時期の提供という事態が生じたこと、深くお詫び申し上げます。なお、本日午後3時頃に自動更新機能による配信はすでに停止されております。正式な提供開始に関しては、従来からの計画通り 2008 年以降となる予定です。
既に当該自動更新機能による配信を受け、IE7がインストールされたお客様で、IE7の使用を希望されないお客様は、以下の手順に従いInternet Explorer 7を削除いただくことも可能です。

○　自動更新機能によるInternet Explorer 7の予定外配信に関して

昨日の記事で比較します。

IPAゴシック：ファイル名　ipag.ttf
IPAPゴシック：ファイル名　ipagp.ttf
IPAUIゴシック：ファイル名　ipagui.ttf

の組み込み　＋　レジストリーをメイリオ版を真似て変更しています。
○　メイリオ　フォント　XP版

1.IPA Pゴシックにブラウザー設定して昨日の記事をキャプチャー



あれれ？　少し明朝のようなぁー　設定マチガエタカモ（滝汗）

2. メイリオゴシックにブラウザー設定して昨日の記事をキャプチャー




う・・・・・・・・・・・・ううん♪　メイリオを使おう（爆）

---

先日、メールを頂きました。勝手ながら記事にしてしまい申し訳ありません。
XP上でメイリオフォントを用い、パワポ記事を作成したところ、違うPCではパワポファイルが開けない！という内容でした。

メールでもお書きしましたが、恐らく二つのことが考えられます。

1. わたしはVistaユーザーではないのでなんとも難しいのですが、β版と正規版の互換性は問題ないように思えます。

2.　メイリオフォントが入っていないPCでメイリオで書いたパワポファイルを開く場合、普通MSゴシックと判断されるはずですが、もしかするとフォントに対するチェックがあるのかもしれません。
よって、違うPCにメイリオフォントを入れてみて試すのもひとつの手かと。

ハッカー組織「GNUCITIZEN」のサイトでは、この脆弱性は危険度が高く、PDF文書を使ってWindowsを完全に乗っ取ることができてしまうと主張。Adobeが脆弱性を修正するにはしばらく時間がかかると見られることから、アップデートがリリースされるまでコンセプト実証コードの公開は控えるとしている。

GNUCITIZENによると、脆弱性は最新版のAdobe Reader 8.1をインストールしたWindows XP SP2で確認された。それ以前のバージョンも影響を受け、ほかのPDFビューワにも脆弱性が存在するかもしれないと解説。PDFファイルは一切開かない方がいいとのアドバイスを掲載している。

はぁー　少し理解不能です。Adobeクラスの会社であれば、元ハッカーさんを雇っているはずなので、対処なり早くプレスリリースするもんだと思っていましたが。

ハッカーさまはどんどん進化しますからね☆

気をつけましょう　（どうやってぇーーー）

○　引用　Adobe Acrobatに詳細不明の脆弱性、ハッカーが伝える

Windows95 ? より　PowerToysという面白いツールがあります。

そしてXPにも対応しています。その中で　Tweak UI を利用して自動ログオンさせてしまう方法です。

★　以下で紹介する方法はセキュリティ上、問題があるので、家庭内とか、非常に限定された環境でのみ利用することをお勧めいたします。

1.Tweak UI ダウンロードと日本語化

Tweak UI　ダウンロードページ （TweakUI.exe）　Tweak UI 2.1（日本語化）

をそれぞれD/Lします。

2.パスワードを作っていない場合、「ユーザーアカウント」メニューで作成しておきましょう。

3.


D/Lした状況は上のような感じだと思います。ここで、

TweakUiPowerToySetupJ.exe

を実行すると、「日本語化が終了しました」とメッセージが出るはずです。

4.　項目2で作成済のパスワードを間違いなく以下の画面で入れましょう。
モザイクにしている部分は、わたしのユーザーIDです。



OKを入れて終了となります。この動作により起動時、及び再起動時に自動ログオンが可能となります。ログオフをした場合、「ようこそ」の画面になります。

補足注意：　定期的にパスワードを変更されることをセキュリティー上、お勧めいたします。

そこで msconfig　コマンドを使用し殺しました☆



どうやら、apdproxy.exe が、起動プログラムのようなので、上記のようにチェックを外します☆

再起動を求められますので、そのまま再起動します☆

再起動後、


と警告メッセージが表示されますが、左下をクリックすれば問題ありません☆

すると


フォトダウンローダが消えています☆

○　参考　Lightroom が勝手に起動する件

そこで、レジストリーからのバックアップ、{AFEA9E81-179D-XXXX-XXXX-XXXXXXXXXXXX}の編集操作＋レジストリーへの追加　という大きく分けると二つの作業過程にわけて説明してみます。

注　レジストリーを弄りますので、自己責任でお願いいたします。無難な方法としては、作業前に一度レジストリーの完全バックアップを残しておいたほうがよいと思えます

1.　クリーンインストール前の作業　
（上記　Outlook Expressフォルダも既にバックアップ済と考えます）

regeditを実行します。




HKEY_CURRENT_USER￥Identities￥{GUID}￥Software￥Microsoft￥Outlook Express￥5.0￥Rules￥Mail

{GUID}は、毎回クリーンインストールする際に変わってしまいます。そういう番号である！という風に覚えているだけで十分のような気がします。上記の{AFEA9E81-179D-XXXX-XXXX-XXXXXXXXXXXX}が、{GUID}です。

画像にあるMailにて右クリックを行い、［エクスポート］を実行します。この際、書き出し場所は MO等の場所に設定し、名前はmailとでもしておきましょう（名前はユニークです）。


2. クリーンインストール後の作業

・まずご自身のOutlook Expressを設定してください（注意点としては、アカウントパスワードは入れないほうがよいと思えます。いきなりメール受信されてしまう可能性があります）。

・regeditを実行すると新たな{GUID}がわかります。場所は1で書いた場所に載っています。ここでその番号を控えておくことをお勧めいたします。

・秀丸エディター等で、1で作成された「mail.reg」を編集します。




置き換え　「旧{GUID}」　→　「新{GUID}」　全部

完了したらセーブします。

・旧環境でバックアップしておいた「Outlook Express」フォルダーを以下の場所に上書きします。

C:Documents and Settings￥ユーザーID￥Local Settings￥Application DataIdentities￥{AFEA9E81-179D-XXXX-XXXX-XXXXXXXXXXXX}￥Microsoft

・編集し直した「mail.reg」をワンクリックすると、レジストリーへの追加に対する質問が出ます。

「はい」を押します。



以上でうまくメッセージ・ルールが反映すると思われます。
（アカウントパスワードは結果を見て、反映してください）

○　参考　Outlook Expressのメッセージ・ルールをバックアップする方法

会社で、ブラインドタッチが出来ていれば、さぞかし仕事もハカドッテイタと思いますね（滝汗）

パソ検定等を受けた方は、当然ご存知だと思いますが、早打ち＝ブラインドが要求されます☆

そこで有名な　特打！　でしばらく修行していた思い出があります☆

お陰様で、常時1,000以上のスコアーを残せるようになったのは喜ばしいことですし、チャット等を行った際は楽ですね☆

さらに何かを見ながら　打つ！　という場合もかなりブラインドタッチは役に立つ！と思います☆

本能で書くタイプなので、打ち間違いというより、脳が違う単語を出している為、打ち間違うケースは・・・・（切腹）


ただ、ネットカフェや漫画喫茶に行った際は少しキマヅイ空気が流れます（滝汗）

優しく叩くタイプではないので、

バチバチ　祭り太鼓のようじゃ

とキータッチの音が響いてしまう為、少し顰蹙気味です（自爆）

慣れるというより、これは生活必需品のような気がします☆

実は嫁のほうが、当初早打ちだった為、威厳を守るタメ　（プライドを保つ！ともいう　爆）　頑張った記憶もあります☆　

↑を見てわかる通り、IE6が小粋空間さま、IE7がわたしのサイトですｗｗ

原理としては、IE7の実行ファイルをIE6とは違う場所にて格納させるという考えです（スタンドアローン・・・）☆☆。

わたしは怖いので、英語ファイルだけでの検証です（設定とかの部分が英語になるだけなので、あまり拘る必要性は・・・）☆

わたしが、まだ理解出来ていない部分はレジストリーの変更部分です・・・/(^◇^;)。
起動時エラーが発生し、レジストリー値を調べたところ、修正されていることから、ツールバーとの関連かな？と思っています。ただヘビーな問題には発展していません。

害が発生する要因は、既にyujiroさんが示唆されています(^^;。

引用

アンインストール後にレジストリ「HKEY_LOCAL_MACHINESOFTWAREMicrosoftInternet ExplorerVersion Vector」のキー名が「xIE」となったままになっていることです（もう一方のインストール方法で「IE」を「xIE」にするという逆の操作が行われていないようにみえる）。
これは後から手動で修正できるので大勢に影響はないと思います（勘違いでしたらすいません）が、とりあえず覚え書きまで。

万が一、変な動きになった場合、恐らく　アンインストール　されると思いますが、上記はその際、とても役立つと思います（感謝。

自分のサイトがIE7だと、どう見えるのかな？等の使い回しだけの存在か、ちゃんと役立つように両立させるかは賛否両論だと思いますが、わたしは重宝しています(^_-)-☆。

修正1
エスケープされていない URI が外部プログラムに渡される

Firefox は、初期設定では外部プロトコルハンドラを起動する前にダイアログを表示します。信頼できないサイト上でそうしたダイアログが表示された場合、特にリクエストされた URL に空白やダブルクオート (") 文字が含まれていた場合は、必ずキャンセルしてください。ただし Firefox では、メール関連のプロトコルは例外で、初期設定ではダイアログが表示されません。Thunderbird 2.0.0.5 またはそれ以降のバージョンが規定のメールクライアントに設定されている場合は影響を受けませんが、他のクライアントや Thunderbird の古いバージョンが規定のハンドラになっている場合には、メール関連 URI についてもダイアログを表示させることができます (同様に、Thunderbird では http: や ftp: といったブラウザ関連プロトコルについてはダイアログが表示されませんが、規定のブラウザが起動します)。以下の手順で、Firefox でメール関連のリンクをクリックした際、外部プログラムが起動する前にダイアログを表示できます。

これがIE7の話なのかなぁー（ワカラン）

修正2
クロームによって読み込まれた about:blank ウィンドウを通じた特権昇格

回避策は問題となるアドオンによります。影響を受けることが分かっているアドオンのひとつは Web Developer です。このツールバーは初期設定では安全ですが、情報ウィンドウを別ウィンドウまたはタブで開いた場合に、悪質なコンテンツから攻撃を受けるおそれがあります。従って、この場合の回避策は設定を初期設定に戻すことです。

影響を受ける他のアドオンは、Firefox の修正版に更新する以外に回避策はないと思われます。

これがパスワード問題対策なのかな.....

Fedoraはupしましょ(^^;Winの裏はあまり動かしていないので、また今度ー♪

○　引用　Mozilla 製品における既知の脆弱性