ユーアイシステムのブログ

おなじみフォクすけ壁紙です。雪と楽しそうにしています。

福井に住んでいると、雪が降ると楽しいというより雪かきが大変としか
思えないのが悲しい(笑)。

関連情報：
・フォクすけのFirefox 情報局
http://foxkeh.jp/

Windows XP を使用中の方、もしくはは Internet Explorer の保護モードを
無効にしている方は要注意です。

悪意あるサイトに Internet Explorer でアクセスした場合、ファイル名と場所が
わかっている場合はパソコン内のファイルに攻撃者がアクセスできてしまう
場合があるそうです。

マイクロソフト：セキュリティアドバイザリ（980088）
http://www.microsoft.com/japan/technet/security/advisory/980088.mspx

対象となるＯＳ、Internet Explorer のバージョンは次の通りです。

OS：Windows2000/XP/Vista7,Windows Serve 2003/2008(R2含む）
Internet Explorer のバージョン：5.01/6/7/8

現行で稼動しているほとんどの、WindowsとＩＥが含まれてますね（涙）。

ただ、Windows Vista以降のＯＳに関しては、 Internet Explorer の保護モード
が有効になっているため問題ないとのことです。

マイクロソフトでは修正バッチを開発中のようですが、2010年2月10日のアップ
デートに間に合わない可能性もありますのでWindowsXPユーザーの方は、
次のツールをインストールしておくことを推奨しています。

Windows XP用「Fix it」のダウンロードページ
http://support.microsoft.com/kb/980088

Windows Vista以上のOSをご利用中の場合は、「保護モード」が有効になって
いるかどうかご確認ください。

・「Internet Explorer」のメニューから「ツール」－「インターネットオプション」を選択します。

・「セキュリティ」タブを選択し、「保護モードを有効にする」にチェックが入っているかどうか確認します。

Internet Explorerがこれだけ狙われていることを考えると、複数のブラウザを使用し
目的に応じて使い分ける時代になってきたのかもしれませんね。

今月のアップデートですが「緊急」5件・「重要」が7件、「警告」が1件の計13件となっています。

最近、Gumblarを含めて色々騒がれているためか多めですね。

しっかりアップデートしておきましょう。

関連情報：
・マイクロソフト セキュリティ情報の事前通知 – 2010 年 2 月
http://www.microsoft.com/japan/technet/security/bulletin/ms10-feb.mspx
・ＩＮＴＥＲＮＥＴ WATHC:2月のMS月例パッチは“緊急”5件を含む計13件
http://internet.watch.impress.co.jp/docs/news/20100205_347250.html

FFFTPの作者様、Gumblarウィルスにより FTP接続時にパスワードが
抜き取られる件についての警告が出ています。

Sota’s WebPage：脆弱性情報 GumblarによるFFFTPへの攻撃について
http://www2.biglobe.ne.jp/~sota/ffftp-vulnerability.html

FFFTPを使用していても、Gumblarウィルスに感染するわけではないのですが、感染した場合はパスワードが悪用されてしまうようですね。

SSL対応のFTPサイトの場合は、SSL対応FTPクライアントの切替を。
接続先がSSLに対応していない場合は、パスワード漏れ対応FFFTPを使用してくださいとのことです。

にょろぷにらん：FFFTP対策パッチを作ってみた
http://mag.matrix.jp/mag/queen/log/soft/eid743.html

FFFTPを使用していた場合はアンインストールしてもレジストリに
パスワードの情報が残るため、UnderForge of Lackさんのサイトに
あるように、FFFTPをアンインストール後次のレジストリを削除してください。

HKEY_USERS\ユーザー識別番号\Software\Sota\FFFTP\Options\Host(n)
※ nは数字

詳しくは、次のUnderForge of Lackさんのサイトをご覧ください。

UnderForge of Lack 夜間便
http://www3.atword.jp/gnome/2010/01/28/hammmer-and-anvil-a-blacksmith-in-the-dark/

FFFTPは国産FTPクライアントとしては無料かつ高機能なため、私もよく使用しています。
まずは、パッチだけでも当てておいて、別のFTPクライアントを探した方が良いかもしれません。

Yahoo! Japan が「大人のためのドラえもん特集2010」を公開しました。
そこで、期間限定でiPhone／iPod touch向けのアプリの配信しています。

各アプリケーションと漫画11話を全部1画面に集めると、iPhoneにドラえもんが..（笑）

Continue reading