1： :2017/05/09(火)20:30:17 ID:
Windowsのマルウェア対策機能に深刻な脆弱性、スキャンするだけで攻撃を受ける恐れ
「Windows Defender」などに影響。更新プログラムが配信中
樽井 秀人2017年5月9日 17:52
「Windows Defender」などに影響。更新プログラムが配信中
樽井 秀人2017年5月9日 17:52
米Microsoft Corporationは8日（現地時間）、マルウェア対策機能「Microsoft Malware Protection Engine」に
脆弱性（CVE-2017-0290）が存在することを明らかにした。現在、本脆弱性を修正するセキュリティ更新プログラムが
“Windows Update”から入手可能。
続き 窓の杜
http://forest.watch.impress.co.jp/docs/news/1058674.html
2： :2017/05/09(火)21:20:10 ID:
>>1
＞Windows Defender
＞Windows Defender
使ってませんけど
影響あります？
3： :2017/05/09(火)21:26:31 ID:
調べると「LocalSystemアカウントのセキュリティコンテキストで実行され…..」とかあるがどういう事だ？
Linuxユーザだからよくわからんのだがこのスキャンエンジンはシステム管理者権限で実行されてるのか？(または自動的にされえるのか？)
Linuxユーザだからよくわからんのだがこのスキャンエンジンはシステム管理者権限で実行されてるのか？(または自動的にされえるのか？)
>>2
https://technet.microsoft.com/library/security/4022344
ここに影響のあるソフトウェアが載ってるよ
MS Security Essentialsも載ってるけど、こっちのはどう？
4： :2017/05/09(火)21:31:00 ID:
>>3
マルウェア対策というかウィルス対策は AVASTをメインで使用
マルウェア対策というかウィルス対策は AVASTをメインで使用
サブで、スーパーアンチスパイウェア
マイクロソフト系は、一切使って無いんですけどね
5： :2017/05/09(火)21:38:28 ID:
>>4
じゃあその2つのソフトがSecurity Essentials等の結果を
使ってない限り一応のセーフじゃないですかね
じゃあその2つのソフトがSecurity Essentials等の結果を
使ってない限り一応のセーフじゃないですかね
7： :2017/05/09(火)21:57:18 ID:
>>4
Windows Defenderはお守り程度しか検知能力ないよな
だから使ってない
わざわざ似た様なMS Security EssentialsをDLして使う意味もないし
同じ感じで使ってるAviraだけど
Windows Defenderはお守り程度しか検知能力ないよな
だから使ってない
わざわざ似た様なMS Security EssentialsをDLして使う意味もないし
同じ感じで使ってるAviraだけど
14： :2017/05/10(水)00:35:32 ID:
>>3
SELinuxだって管理者権限だろ
SELinuxだって管理者権限だろ
16： :2017/05/10(水)00:40:44 ID:
>>14
いや興味があったから聞いただけ。せっかくなら新しい権限設ければいいのになあと思いながら
SELinuxはよう知らん
いや興味があったから聞いただけ。せっかくなら新しい権限設ければいいのになあと思いながら
SELinuxはよう知らん
6： :2017/05/09(火)21:47:10 ID:
>>2
何を怯えてるのか知らないが、Windows Updateで更新しておけばいいだけだろ
何を怯えてるのか知らないが、Windows Updateで更新しておけばいいだけだろ
8： :2017/05/09(火)23:58:20 ID:
>>6
更新して防げるのはこれから攻撃に遭う場合だけでそれ以前の事は保証されない
それが一億分の一の可能性しかないとしても
それに最初に発見されてから結構息が長いようだ
更新して防げるのはこれから攻撃に遭う場合だけでそれ以前の事は保証されない
それが一億分の一の可能性しかないとしても
それに最初に発見されてから結構息が長いようだ
>>3
自己レスになるけどやっぱりシステム管理者権限で実行されているようだ
10： :2017/05/10(水)00:12:50 ID:
>>8
そんなこと言い出したら、通信端末使えないな
ネット使うの止めてしまえ
そんなこと言い出したら、通信端末使えないな
ネット使うの止めてしまえ
20： :2017/05/10(水)01:52:12 ID:
>>8
システム領域に感染してたり、ルートキットのようにプロセス隠してたりとかいったレベルになると
一般ユーザー権限ではどうにもできないだろうしね
システム領域に感染してたり、ルートキットのようにプロセス隠してたりとかいったレベルになると
一般ユーザー権限ではどうにもできないだろうしね
9： :2017/05/10(水)00:04:32 ID:
おいおい、未だにvistaの俺はどうなるんだよ
11： :2017/05/10(水)00:15:32 ID:
>>9
んー、我が家のXPたんはプロキシささんと、ネットに出れなくしてるから、どうでもいい
んー、我が家のXPたんはプロキシささんと、ネットに出れなくしてるから、どうでもいい
15： :2017/05/10(水)00:37:39 ID:
>>10
どうしてそんな極論が出て来るんだ？？
話の流れを理解出来てないんじゃないか？
>>8は脆弱性の性質を理解してないっぽい>>6に、ある程度でも性質を理解していれば
(自分が本当に攻撃されたとは夢にも思っていなくとも)、>>2のような質問が出てくるのは
全然不思議な事じゃないって意味で書いただけ
どうしてそんな極論が出て来るんだ？？
話の流れを理解出来てないんじゃないか？
>>8は脆弱性の性質を理解してないっぽい>>6に、ある程度でも性質を理解していれば
(自分が本当に攻撃されたとは夢にも思っていなくとも)、>>2のような質問が出てくるのは
全然不思議な事じゃないって意味で書いただけ
>>9
やったねvistaは対象外だ。お前はWindows界きっての勝利者だったんだよ!
12： :2017/05/10(水)00:29:49 ID:
やっぱXPの方が安全だよな
13： :2017/05/10(水)00:32:06 ID:
Defenderしか使ってないなぁ
15年くらい前まではセキュリティソフトを毎回金払ってアップデートしていたけれども
デメリットの方が大きすぎてもうやめちまったよ
15年くらい前まではセキュリティソフトを毎回金払ってアップデートしていたけれども
デメリットの方が大きすぎてもうやめちまったよ
17： :2017/05/10(水)01:37:43 ID:
Windows Defenderしか使ってませんが5年近く何も異常はありません。
18： :2017/05/10(水)01:39:10 ID:
>>17
マジ！
マジ！
19： :2017/05/10(水)01:45:31 ID:
>>13
危ないサイト見なければいいかなって感じ
それでもMS Security Essentials位にはして置いても良いかも
Defenderに毛が生えた程度だけど
>>17
画面に何か出て消せなくなるとかばかりではありません
バックドアとかは分からないので要注意です
危ないサイト見なければいいかなって感じ
それでもMS Security Essentials位にはして置いても良いかも
Defenderに毛が生えた程度だけど
>>17
画面に何か出て消せなくなるとかばかりではありません
バックドアとかは分からないので要注意です
21： :2017/05/10(水)04:15:28 ID:
せめて悪意のあるソフトウェアの削除ツールでWindowsが削除される程度にしてくれ
22： :2017/05/10(水)09:42:04 ID:
今日更新したんだけど、
履歴見たら昨日の昼自動でスキャンしてるみたいで･･･
マルウェア入り込み済みだったらどうしたらいいんだ
履歴見たら昨日の昼自動でスキャンしてるみたいで･･･
マルウェア入り込み済みだったらどうしたらいいんだ
23： :2017/05/10(水)09:56:35 ID:
>>22
オレもさっき、自動で更新終了
オレもさっき、自動で更新終了
一安心かな
しかし、マイクロソフトって脆弱性無くならんなぁ
何年OS作ってるんだよ！！
26： :2017/05/10(水)18:33:59 ID:
今月の重要更新通知来た
4件
>>22
自動スキャン切っておけばいいのに
4件
>>22
自動スキャン切っておけばいいのに
24： :2017/05/10(水)12:26:19 ID:
ハードがおっついてないのにOSだけ肥大し続けて困る、シンプルこそがジャスティスと
機能を9割方切って回る98SE最強説脳で良かった
機能を9割方切って回る98SE最強説脳で良かった
25： :2017/05/10(水)16:37:40 ID:
アビラその他を10年近く使っているけれど、今も使用しているXpだが、同じ設定にてこれまでは聞いた事もない音と初めてみるウイルス検出の表示とPC自体の挙動のおかしさをWin7導入初日から知る事になる。
Xp機ではスキャンかけようとあんまりにも無検出で反応が無さすぎる事から本当に機能しているかよく分からない感じであったが、確かに機能している事をセキュリティの甘いOS(Win7)にて知った。
Xp機ではスキャンかけようとあんまりにも無検出で反応が無さすぎる事から本当に機能しているかよく分からない感じであったが、確かに機能している事をセキュリティの甘いOS(Win7)にて知った。
