IEの脆弱性によりパソコンが乗っ取られるかも？　 (((( ；ﾟДﾟ)))ｶﾞｸｶﾞｸﾌﾞﾙﾌﾞﾙ

　6月29日の時点でセキュリティコンサルティング企業SEC ConsultがIEにクラッシュを引き起こす未パッチのバグを警告していました（CNET Japanの本日7月4日の記事でも警告してます。）が、米SANS Instituteは米国時間7月2日に、同じくjavaprxy.dllの脆弱性による更に危険なコードを警告しています。

　具体的には悪意のあるコードが含まれるWebページ・HTMLメールを閲覧すると、特定のポートでユーザー（攻撃者）からのアクセスを待ち受けるシェルを起動するコードとのことで、悪用されればパソコンを乗っ取られる恐れがあるとのことです。

　んで回避策ですが、基本的なところとしては、信頼できないWebページやHTMLメールは開かない。それとマイクロソフトでは暫定措置としてActiveXを動作させる前にインターネットやローカルイントラネットのセキュリティゾーン設定を「高」に設定するように呼びかけていますが、さらに同社ではSecurity Advisoryを7月1日に修正し、VIEW Profilerを無効にすることなどを追加しています。んで、具体的には
スタートから「ファイル名を指定して実行」を選び、regsvr32 /u javaprxy.dll　と入力し、OKすればレジストリ情報がアンインストールされ、VIEW Profilerを無効にできます。ただし、Webページ上でのJAVA仮想マシンを必要とするアプリケーションが動作しないかもしれないとのことですので、ご了承を。んでちなみに元に戻す時は　regsvr32 /i javaprxy.dll　と入力してOKすればレジストリに情報が書き込まれます。
で、Security Advisoryにはその他の手段としてjavaprxy.dllのアクセス権を変更する方法や、Javaprxy.dll COM objectを不能にする方法などの回避策も載せていますので、一度確認してみて下さい。

■関連リンク
IE6 javaprxy.dll COM instantiation heap corruption （SEC Consult）
New IE Exploit PoC; phpBB notes; new book（米SANS Institute）
FrSIRT Advisories - Microsoft Internet Explorer javaprxy.dll COM Object Vulnerability / Exploit
JVIEW Profiler (javaprxy.dll) COM object contains an unspecified vulnerability （米US-CERT）
Exploit for Vulnerability in Microsoft's JVIEW Profiler (javaprxy.dll) （米US-CERT）
Microsoft Security Advisory (903144)

■ニュースソース
IEのパッチ未公開セキュリティ・ホールを突くコードが出現，パソコンを乗っ取られる（nikkeibp.jp IT Pro）

皆様の温かい1票がココを続けていく活力になります
どうか1日1回のクリック宜しくお願い致します
↓m(。_。)m↓

アクセス解析&SEM/SEO講座 for オンラインショップ開業/運営