https://www.bravotouring.com/~yano/archives/2002/02/13/ Recent content in 2002/02/13 on Yano's digital garage Hugo en-us Wed, 13 Feb 2002 00:00:00 +0900 https://www.bravotouring.com/~yano/diary/it/20020213.htm Wed, 13 Feb 2002 00:00:00 +0900 https://www.bravotouring.com/~yano/diary/it/20020213.htm <p>昨日「MS02-005 : 2002年2月11日 Internet Explorer 用の累積的な修正プログラム」が何気なくリリースされたが、開けてビックリ非常にダメダメな大穴が空いていた事が明らかになった。</p> <p>セキュリティの<span class="Strong">設定でスクリプトを禁止していてもスクリプトを動作させることができる</span>とか、苦労して"信頼済みサイト"に設定した努力が水の泡になるような<span class="Worning">致命的</span>な問題なので、速やかにアップデートして欲しい。</p> <p>なお、MS02-005に関しては「Internet Explorer 5.5 Service Pack 1」と「Internet Explorer 5.01 Service Pack 2 (@Windows2000)」にも対応しているのは評価したい。<span class="Note">が、Mac版はどうなんだろうねぇ？</span></p> <p class="Reference">参照 <br/>●<a href="http://internet.watch.impress.co.jp/" target="SubWindow">Internet Watch</a> <br/>　-<a href="http://internet.watch.impress.co.jp/www/article/2002/0212/iesec.htm" target="SubWindow">IEに6種類のセキュリティホール、米Microsoftが修正パッチを公開</a> <br/>●<a href="http://www.itmedia.co.jp/news/" target="SubWindow">ITmedia Japan News</a> <br/>　-<a href="http://www.itmedia.co.jp/news/0202/13/e_ms.html" target="SubWindow">Microsoft，IEの6つのセキュリティホールを修正</a> <br/>●<a href="http://www.microsoft.com/japan/technet/security/" target="SubWindow">Microsoft</a> <br/>　-<a href="http://www.microsoft.com/japan/technet/security/bulletin/MS02-005ov.asp" target="SubWindow">MS02-005の要約情報</a> <br/>　-<a href="http://www.microsoft.com/japan/technet/security/bulletin/MS02-005.asp" target="SubWindow">2002年 2月 11日 Internet Explorer の累積的な修正プログラム (MS02-005)</a> </p> https://www.bravotouring.com/~yano/diary/it/20020213a.htm Wed, 13 Feb 2002 00:00:00 +0900 https://www.bravotouring.com/~yano/diary/it/20020213a.htm <p>SNMPはプロバイダのルーターなどあらゆるネットワーク機器に実装されているので、もしかするとInternetそのものが麻痺してしまうなど、Internet Explorerのそれとは比較にならないほど広範囲には影響が及ぶ可能性があり、脆弱性が日の目を浴びたからには早いところ対応をしないとえらい事になるかもしれない。</p> <p>取り敢えずネットワーク管理者は各ベンダーからのアナウンスに注意して、然るべき対応を取らなくてはならない。</p> <p class="Reference">参照 <br/>●<a href="http://www.st.ryukoku.ac.jp/~kjm/security/memo/" target="SubWindow">セキュリティmemo</a> <br/>　-<a href="http://www.st.ryukoku.ac.jp/~kjm/security/memo/2002/02.html#20020213_snmp" target="SubWindow">多数の SNMPv1 実装に弱点</a> <br/>●<a href="http://internet.watch.impress.co.jp/" target="SubWindow">Internet Watch</a> <br/>　-<a href="http://internet.watch.impress.co.jp/www/article/2002/0213/snmp.htm" target="SubWindow">IPAやCERT/CC、SNMPの脆弱性を警告〜多くのネットワーク機器に影響</a> <br/>●<a href="http://www.ipa.go.jp/security/" target="SubWindow">IPA/ISEC</a> <br/>　-<a href="http://www.ipa.go.jp/security/ciadr/20020213snmp.html" target="SubWindow">広範囲に該当する SNMP の脆弱性について</a> </p>