一太郎の脆弱性，と意外な影響

一太郎シリーズに深刻な脆弱性　ITmedia

＞問題を悪用されると攻撃者が細工を施した文書をユーザーに開かせ、任意のコードを実行することが可能になる。

ここだけ聞くと，よくあるタイプのものみたいですね。


＞ジャストシステムのセキュリティ更新モジュールの対象となるのは、一太郎2007/2006/2005/2004、一太郎文藝、一太郎13/12/11、一太郎Lite2、一太郎 for Linux、一太郎ビューア。

現在メインで使用しているのが一太郎１２なので，モロにひっかかりますな。
つーか，ＸＰに対応しているのは殆ど全部といっていいくらい広範囲ですな。

ＡＶＧ導入～

我が家の現役ＰＣの中でインターネットに接続できるＰＣのうち，唯一アンチウィルスソフトがインストールされていなかったマシン（ＰＣ－９８２１Ｖ２００）へ，フリーのアンチウィルスソフトである，AVG Anti-Virus Free Edition 日本語版をインストールしました。
Ｎｒ３００にインストールしてあるのと同じ，avast!4 Home Edition でもよかったんですが，どうせなら別の者を試してみるのもいいかなって（笑）

導入までの手順などは，Ｇｉｇａｚｉｎｅで解説されていますので，そちらの記事を参考にしてください。

無料のアンチウイルスソフト「AVG Anti-Virus Free Edition」日本語版登場　Gigazine

ＰＣ－９８シリーズだからどうかなぁ・・・というのが少々気にはなったんですが，問題なく動作しています。

難点をあげるとするなら，ＰＣ側のスペックが低い（低すぎる）ってことでしょうか（笑）

ＣＰＵ：Ｋ６－２３３ＭＨｚ
メモリ：９６ＭＢ
ＯＳ：Ｗｉｎｄｏｗｓ２０００　Ｐｒｏｆｅｓｓｉｏｎａｌ

マシン詳細ページ（個人サイト内のページ）

性能の低さでは定評のある（笑・・・えない），ＰＣ－９８シリーズ本体内蔵ＩＤＥ接続のハードディスクゆえに，インストール直後のハードディスクフルスキャンには無茶苦茶時間が掛りました。

まぁ，これで一安心。かな。

いやいや，これだけで安心しちゃいけないんですけどね。

悪意あるソフトの80％はアンチウイルスソフトが効かない　Gigazine

＞マルウェア（悪意のあるソフトウェア）を作る人があらかじめ各種代表的アンチウイルスソフトの最新版を使って検知されないかどうか検査して、見つからないことを確認した上でばらまいているため。つまり、アンチウイルスソフトウェア対策が成されているわけです。

という調査結果もあるようですし。

まぁ，それでもないに比べると遥かに安全なのは確かですしね。

後は・・・このＰＣの中に外部に流出して困るようなデータを保存しないとか，下手なサイトにアクセスしないとか・・・そんな運用上での注意を守ることですかね。
やっぱり。

ＡＶＧの日本語版登場

無料のアンチウイルスソフト「AVG Anti-Virus Free Edition」日本語版登場　Gigazine

フリーのアンチウィルスソフトとしては有名所の１つです。

私も数年前に利用していたことがあるんですが，「日本語化されていない」という単純にして大きな障害のために半年ほどで利用を止めてしまいました。

それがついに日本語化されたそうです。

多少の機能制限がありますが，アンチウィルスソフト限定と割り切ってしまえばさほど問題はないと思います。

機能概要，制限事項など　AVG JAPAN 公式サイト内のページ


上記のGIGAZINEの記事に，セットアップ（インストール）からスキャンの様子，スケジュール設定，ウィルス発見時のダイアログなどが掲載されていますので，一通り読んでおく（か，プリントアウトしておく）ことをお薦めします。


ＡＶＧ ＪＡＰＡＮ 公式サイトトップページ

ＡＶＧ Anti-Virus Free Edition ダウンロードページ

まぁ，フリーだと今一つ信憑性が・・・という人は素直に有料版や市販のソフトを使うことをお薦めします。
安心を買うって感じですか。

Internet Explorerの脆弱性

Internet Explorerを一行でクラッシュさせてしまうコードが登場　Gigazine

＞Internet ExplorerやInternet Explorerコンポーネントのブラウザを華麗にクラッシュさせてしまうコードが見つかったそうです。しかもそのコードはなんとたった一行。

これまで見つかっている（公表されている）脆弱性だと，その仕込みがそれなりに大変ですが，今回の例は，Webページの中に１行書いてあればそれでｏｋ，と。

実際，Ｆｉｒｅｆｏｘ２．０．０．６，Ｏｐｅｒａ９．２１では問題なし。
ＩＥ６は・・・みごとにクラッシュ（以上終了）しました（笑）


＞発見者によると「FirefoxとかOpera大好きっ子は、これをたくさんバラまいてIEのシェアをどんどん下げちゃえばいいと思うよ！！！ 」とのこと。

いや・・・さすがにそれは問題がありそうな気が（苦笑
セキュリティの実例として紹介する分にはいいのかもしれないけど。

さて・・・マイクロソフトがこの問題をどのくらい迅速に修正するか，だけど・・・フィッシング詐欺などに悪用される類いのものではないので，手をつけないかも。
で，「よりセキュアで使い勝手の向上したＩＥ７へバージョンアップしてください」で終わり。とか。

・・・いや，ジョークですよ？

買ってしまいましたよ

ほんの１週間ほど前まで，タイトルも知らなかったのですが，勢いって恐ろしいものです（笑）


ちなみに発端は，某サイトで掲載されていた微妙にギャグ風味を加味されたＳＳ。

で，興味を持って，体験版をプレイしたのが運のつき。

期待度がフル・リヒートでハイレートクライムするＦ－１５の如く急上昇し，購入に走りました。
・・・その割りには，発売日当日ではないですが（笑）

この類いの重厚な雰囲気のシナリオは久方振りなので（いや，「遥かに仰ぎ、麗しの」とか「彼女たちの流儀」もそれなりに，ではありましたが），すっごく楽しみです。

・・・のっけから死者多数なのは，ネタからして不可避でしょうが，それを逃げることなく正面からきっちり描いてるなぁ。っていうのが，体験版をプレイしての第一印象です。

さて，どんな結末が待ち構えているのかなぁ・・・。
楽しみです。

あ，体験版はメーカーサイトからどうぞ