Graphics Rendering Engine の脆弱性によりコードが実行される可能性がある (912919) (MS06-001)
openmyaMLで知った〜。
最大深刻度 : 緊急です。
テストテスト。テストをしないと！
MSからもメールきていますね。
本リリースは、毎月第 2 火曜日の翌日に予定されている公開とは別に悪質な活動に対応するための例外的なものであり、
通常のリリースに置き換わるものではありません。
通常のリリースに関しては別途、事前通知等をご確認ください。
つーことで、管理者さんは、ほかのところにも気を回しつつ。テストで。
あと、このセキュリティ修正プログラムを導入するに当たって、
1/5にも書いていますが、 1.非公式パッチを導入している場合 →非公式パッチのアンインストール 非公式パッチを公開していたサイトHexblog - Download WMF vulnerability hotfixでも、 公式なMS提供のセキュリティ修正プログラムの適用前にプログラムの追加と削除からアンインストールすることを指示しています。 また、非公式パッチのアンインストールで困ったことがあれば、サポート掲示板*1を活用すればよいとのこと。 2.アドバイザリ*2にしたがって、「regsvr32 -u %windir%\system32\shimgvw.dll」を実行している場合 →「regsvr32 %windir%\system32\shimgvw.dll」を実行しておく
追記：セキュメモで、らむじぃさんが流されていましたが...
Ｑ．Windows 98、Windows 98 Second Edition または Windows Millennium Edition は
このセキュリティ情報で解決される脆弱性による深刻な影響を受けますか?
Ａ．いいえ。 Windows 98, Windows 98 Second Edition および
Windows Millennium Edition には、脆弱性のあるコンポーネントが含まれておらず、
これらのシステムでは、深刻度評価システムで緊急と評価されるような攻撃可能な経路が確認されていないため緊急ではありません。
含まれてないんだ...
GDI32.DLL
http://www.jp.filename.info/f/GDI32.DLL.html
http://www.processlist.com/info/gdi32.html
WGDI32.DLL
http://www.processlist.com/info/wgdi32.html
を見ると、Windows98/98SE/Meには含まれていないのかぁ。
別に、導入することってあるのかなぁ。
とりあえず、Windows98が手元にないのですよぅ（涙 お持ちの方は、チェックしてみてください〜。
で、教えて(-人-)
さらに追記 Windows MEのインストールCDを漁りました。 WIN_13.CABに含まれてるよぅ... WHAT.txtみても、 Windows98の場合、WIN98_32.CABに含まれているらしいですねぇ...はせがわさん、ありがとうございました m(_ _)m 手元にテスト機がありませんが...
...orz
本日は、追記ばかりの日々。
セキュメモで小島先生が、ひどい誤訳だと書かれていたので、原文を読んでみる。
Are Windows 98, Windows 98 Second Edition, or Windows Millennium Edition
critically affected by one or more of the vulnerabilities that are addressed in this security bulletin?
No. Although Windows 98, Windows 98 Second Edition, and Windows Millennium Edition do contain the affected component,
the vulnerability is not critical because an exploitable attack vector has not been identified
that would yield a Critical severity rating for these versions.
とりあえず、機械翻訳（ぉぃ
Windows 98 、Windows 98 第2 版、またはWindows Millennium の版はこの保証報告で対処される脆弱性の一つ以上によって批判的に影響されるか。
いいえ。 Windows 98 、Windows 98 第2 版、およびWindows Millennium の版が影響を受けた部品を含んでいるが、
脆弱性はこれらの版のための重大な厳格の評価をもたらす開発可能な攻撃のベクトルが識別されなかったので重大でない。
...orz ぁぁ、そういうことですかぁ。
含んでるけど攻撃されないだろうから大丈夫ってこと(ry
しくしくしく。
