【Windows】Microsoft、IEの臨時更新プログラムを公開　攻撃の発生を確認【CVE-2018-8653】

**へっぽこ立て子＠エリオット ★** · 2018/12/20(木) 13:36:42.57

　米MicrosoftのInternet Explorer（IE）で未解決の脆弱性を突く攻撃が発生していたことが分かり、同社は12月19日、定例外のセキュリティ更新プログラムを公開してこの問題に対処した。

　Microsoftのセキュリティ情報によると、脆弱性はIEのスクリプティングエンジンでメモリ内のオブジェクトを処理する方法に存在する。この問題を突かれれば、メモリ破損を引き起こして攻撃者に任意のコードを実行される恐れがある。

http://image.itmedia.co.jp/enterprise/articles/1812/20/l_ki_ms01.jpg
Microsoftのセキュリティ情報

　Webベース攻撃では、電子メールでリンクを送るなどの手口を使って、細工を施したWebサイトをIEで表示させることにより、この問題を悪用することが可能とされる。

　更新の対象となるのはIE 9～10（Windows Server 2008～2012向け）と、IE 11（Windows 7～10、Windows Server 2008～2019向け）の各バージョン。

　今回の脆弱性は、Googleの研究者が発見した。詳細は不明だが、この問題を悪用した攻撃が確認されているという。

Copyright © ITmedia, Inc. All Rights Reserved.

Microsoft Internet Explorer の脆弱性対策(CVE-2018-8653)について：IPA 独立行政法人情報処理推進機構
https://www.ipa.go.jp/security/ciadr/vul/20181220-ms.html

2018年12月20日 07時30分公開
ITmedia エンタープライズ
http://www.itmedia.co.jp/enterprise/articles/1812/20/news063.html

**名刺は切らしておりまして** · 2018/12/20(木) 13:48:41.55

2get

**名刺は切らしておりまして** · 2018/12/20(木) 13:53:55.65

http://livedoor.blogimg.jp/itlifehack/imgs/8/a/8a4e1fc1.jpg

**名刺は切らしておりまして** · 2018/12/20(木) 13:54:52.47

ちょ、2日前にこんな記事みたばかりなのに……

【PC】Windows 10で「更新プログラムのチェック」を押してはいけない理由
https://egg.5ch.net/test/read.cgi/bizplus/1545124337/

**名刺は切らしておりまして** · 2018/12/20(木) 13:57:01.38

とりあえず直接パッチ当てといた
ゼロデイやから早めにやっとけよ

**名刺は切らしておりまして** · 2018/12/20(木) 14:05:08.06

クロームに変えちゃったんだが
グーグル検索との相性は治ったのかな

**名刺は切らしておりまして** · 2018/12/20(木) 14:07:55.06

>>4
前門の虎後門の狼　> < ;

**名刺は切らしておりまして** · 2018/12/20(木) 14:10:31.88

１ヶ月ほど様子をみてからアップデートしたほうがいいと思う。

**名刺は切らしておりまして** · 2018/12/20(木) 14:17:19.01

IE使ってる人って、まだいるのか

**名刺は切らしておりまして** · 2018/12/20(木) 14:47:24.27

IEなんて使わないんだけどどうやって消せばいいの？

**名刺は切らしておりまして** · 2018/12/20(木) 14:57:56.62

>>9
大型のデータ落とすときに使ってる
edgeは数分後になぜか接続遮断するから

**名刺は切らしておりまして** · 2018/12/20(木) 16:26:18.72

ご安全に！

**名刺は切らしておりまして** · 2018/12/20(木) 17:04:47.02

マイクロソフトは宣伝費より開発費に予算を回せ
マスゴミはMSの擁護をしすぎるな

**名刺は切らしておりまして** · 2018/12/20(木) 18:19:22.82

>>3
なんだこれｗ

**名刺は切らしておりまして** · 2018/12/20(木) 18:49:18.75

今日自動更新したのはこれか？

>>9
Webブラウザシェア　2018/11/20
1位 Chrome 69.0 36.47 %
2位 IE 11.0 　　　　　　　16.19 %
3位 Chrome 70.0 6.57 %
4位 Firefox 62.0 6.45 %
5位 Edge 17 　　　　　　　6.4 %

まだどころか使ってる人は多い

**名刺は切らしておりまして** · 2018/12/20(木) 18:51:37.40

xpでUSBキーさしてパスいれてタスクマネジャーみたらフラッシュプレイヤーってのCPU
喰らってたがパス抜かれた？

**名刺は切らしておりまして** · 2018/12/20(木) 19:32:07.47

IE8だけど、5ｃｈにカキコできなくなってつらい

**名刺は切らしておりまして** · 2018/12/20(木) 21:30:12.35

今日更新入ってきとったわ
しかし　5chヘッドラインが狐が一番見やすいので　もうIEはほとんど使わん

**名刺は切らしておりまして** · 2018/12/20(木) 21:49:59.46

mailto:

2018/12/20(木) 22:10:59.17

>>4
　彡⌒ ヾ
　(　＾ω＾)だよなぁー

2018/12/20(木) 22:11:46.75

　彡⌒ ヾ
　(　＾ω＾)Firefox系統を使っていれば問題は無いのだが

2018/12/20(木) 22:12:25.96

>>17
　彡⌒ ヾ
　(　＾ω＾)どういう事なんだ？書き込めないって

**名刺は切らしておりまして** · 2018/12/20(木) 22:14:13.38

更新が来てたから1809が来たのかと思ったらこれだった

**名刺は切らしておりまして** · 2018/12/20(木) 22:24:13.73

うちの会社標準ブラウザーがIE8
そしてあらゆるシステムをそれにあわせてるからしわ寄せがあちこちにでてる
この件8には関係ないよね？

**名刺は切らしておりまして** · 2018/12/20(木) 23:39:19.41

>>24
IE8はすでにサポート切れてる
脆弱性が発見されても表立って公表されないし修正パッチも提供されない
そんなブラウザでインターネットに接続することは害悪に他ならない
イントラ環境ならかろうじて許され・・・なくもない
何か起きたら間違いなく監督官庁から指摘されるだろうけどね

**名刺は切らしておりまして** · 2018/12/21(金) 00:22:07.32

ああ，これで再起動したのか
パソコンつけっぱなしでうたた寝してたら，突然再起動して
目が覚めたわ

データも消えなかったから，別に問題ない
最近は再起動のスクリプトも洗練されてきたようだ

**名刺は切らしておりまして** · 2018/12/21(金) 00:38:09.92

>>24
あるよ

**名刺は切らしておりまして** · 2018/12/21(金) 03:43:20.77

>>10
①従来からあるコントロールパネルを開く。　左下の田マークをクリック。メニューをスクロールして、Wの中からwindowsシステムツールを選択。
②そうすると従来からのコントロールパネルを選択
③コントロールパネルが開いたら、プログラムと機能を選択
④左上のwindowsの機能の有効化または無効化を選択
⑤windowsの機能～　　BOXだでたら、3行目あたりにある、　Internet Ezplorere11
のチェックを外す
あっびんすとーるじゃなきけど、機能は停まる。

**名刺は切らしておりまして** · 2018/12/21(金) 03:45:51.32

×あっびんすとーるじゃなきけど　○アンインストール

**名刺は切らしておりまして** · 2018/12/21(金) 03:54:15.33

念の為、嘘押してるわけ行かないから、やってみたけど、IEは消えて、　Edgehaとりあえず使える

**名刺は切らしておりまして** · 2018/12/21(金) 04:07:04.74

特定のメモリー領域が掴まれて解放出来ないし割り当ても出来なくて困っている
わけわかめなエラーでブルースクリーンの2回ほどなったのは此れなのか？？？

2018/12/21(金) 06:19:00.41

>>31
　彡⌒ ヾ
　(　＾ω＾)お前はIEを使って何を見ているんだ？　あ？

**名刺は切らしておりまして** · 2018/12/21(金) 13:37:38.75

>>24
頼むから更改の稟議通してくれ
お前らみたいな会社のせいで
開発サイドは地獄を味わっているんだ

**名刺は切らしておりまして** · 2018/12/21(金) 20:26:10.04

何でIEの更新だけで再起動かけるんだよ
おかげで7割方進んでいたデフラグが最初からやり直しだ

**名刺は切らしておりまして** · 2018/12/21(金) 22:52:57.16

>>34
IEの内部モジュールはIE4の時にWin32に統合されて
しまったから、パッチ当てで置き換えるモジュールに
依存してる奴を再起動しようとするとOSサービスも
再起動しないと駄目じゃん、でもそれならOS再起動
した方が早くて簡単で確実じゃん、となるｗ

MSはモジュールの共通化に非常に熱心だったけど、
おかげで依存関係が複雑怪奇すぎてどうにもならん
行き過ぎた共通化の末路がこれ(すぐOS再起動)だよ

**名刺は切らしておりまして** · 2018/12/22(土) 02:37:24.78

たかがブラウザでシステム統合はやりすぎたな

**名刺は切らしておりまして** · 2018/12/22(土) 13:30:06.46

XPでも更新出来るの？

**名刺は切らしておりまして** · 2018/12/23(日) 20:08:45.80

>>37
お前のXP、IE11入ってんの？
今サポートされてるの11だけなんだが

**名刺は切らしておりまして** · 2018/12/24(月) 03:45:08.50

じゃまなので無効にした

**名刺は切らしておりまして** · 2018/12/24(月) 03:52:57.62

IEか…何もかも懐かしい…

長いこと使ってないな
Chromeかアップル製品使用時にはSafariだ
大学によっては教室のパソコンの既定ブラウザがIEであるところもあるが
面倒なのでその都度Chromeに置換している

**名刺は切らしておりまして** · 2018/12/24(月) 14:52:06.59

>>9
Firefoxのサブとして使ってる
Chromeにはない上部メニューバーを使うため、それからIEでしか動作しないWEBサイトで使うため

Chromeが上部メニューバー付けて、IEでしか動作しないWEBサイトも動かせるようにしてくれれば解決なのに

**名刺は切らしておりまして** · 2018/12/24(月) 14:53:22.12

>>24
Windows7？
IE11にできないの？

**名刺は切らしておりまして** · 2018/12/24(月) 15:37:49.32

>>37-38
Internet Exploer 8 にもパッチ適用できるよ。

Internet Explorer 用の累積的なセキュリティ更新プログラム2018 年 12 月 20 日
ttps://support.microsoft.com/ja-jp/help/4483187/cumulative-security-update-for-internet-explorer-december-19-2018
> Internet Explorer 8
> サポートされているすべてのバージョンの Windows XP (x86 ベース) 上の Internet Explorer 8

ttps://www.catalog.update.microsoft.com/Search.aspx?q=KB4483187

**名刺は切らしておりまして** · 2018/12/24(月) 20:42:10.23

>>41
Chrome拡張のIE TAB使えば起動するのはChromeだけですむよね

まあIE使ってる使ってないで言われれば使ってるって事にはなるだろうけど