アナログ
RSS  

DirectShowの脆弱性 0-day攻撃注意2009/07/07 05:31

NoIE
しばらくInternet Explorerを使わない方がいいようです。

エフセキュアブログ : DirectShowのゼロデイ脆弱性
同脆弱性が修正されるまでは、Internet Explorer以外のブラウザを使用することだ。

FFXI(仮)  hellh.net
現状では clsid:0955AC62-BF2E-4CBA-A2B9-A63F772D46CF に
kill bitを立てるくらいしか対処法がありません

kill bitとかの情報……\が抜けてる……
0-day in Microsoft DirectShow (msvidctl.dll) used in drive-by attacks

VALUE DOMAINってどうよ? part33 - 2ch.net
ログイン画面が改竄されてたらしい。(keyloggerだとか)
(-人-)合掌


-追記-
マイクロソフト セキュリティ アドバイザリ (972890)
Microsoft Video ActiveX コントロールの脆弱性により、リモートでコードが実行される


Fix itで回避対策が可能になったようです。
マイクロソフト セキュリティ アドバイザリ: Microsoft ビデオの ActiveX コントロール脆弱性により、リモートでコードが実行される.
ということで、IEを使うなら対策してから。
IEを使わなくても念のため対策しておきましょう。

企業はPCを3年以内に買い換えるべき?2009/07/07 18:53

生産性低下による損失は9600ドル:企業はPCを3年以内に買い換えるべき――報告書が指摘 - ITmedia エンタープライズ
古いPCを使い続けると、メンテナンスコストやセキュリティリスクの上昇、生産性の低下などで余分な経費が掛かることが明らかになった。

2004年あたり(DDR2より前のメモリを使うPC)まではそうだったでしょうけど、これだけメモリとHDDが安くなった今、修理やアップグレードに掛かる費用は545ドルってなんの冗談?
もしかして保守会社に丸投げとか?

まあ、丸投げしてればそういうものかもしれないので、メンテナンスはそれを信じるとしても

「3年以上使っているデスクトップはマルウェアやウイルスの攻撃にさらされやすい」(28%)
……
古いバージョンのOSはウイルスの攻撃にさらされやすい」の間違いでは?


「ノートPCの場合はウイルス攻撃に耐える可能性が高い」(58%)
       _l      -‐ '´ ̄ ̄`ヽ、
      \   / /" `ヽ ヽ  \    ・
      <  //, '/     ヽハ  、 ヽ  ・
      / 〃 {_{ノ    `ヽリ| l │ i|  ・
         レ!小l●    ● 从 |、i|  え
          ヽ|l⊃ 、_,、_, ⊂⊃ |ノ│   っ
          |ヘ   ゝ._)   j.  | , |
          | /⌒l,、 __, .イァト|/ |
.          | /  /::|三/:://  ヽ |
          | |  l ヾ∨:::/ ヒ::::彡, |

なにそれ怖いw
ノートPCって、デスクトップにないウイルス対策の何か特別な仕組みがありましたっけ?


冒頭で、3年以上経過した古いPCの修理に1台当たり326~401ドルの経費が掛かっていることが分かった。だったのが、ノートPCの使用期間を3年からさらに2年延長すれば、実際には1台当たり960ドルの追加費用が発生しってどんな計算?

まゆつば、まゆつばw


リースでないなら、故障したり、サポート終了したOSのPCを逐次入れ換えればいいだけと思うのですけどねぇ。
本当に3年以内の買い換えか安くつくなら、誰もVistaの導入に二の足踏んでないと思われ。



ところで、PC更新の作業(ソフトのインストールやセットアップ、互換性がなかった場合のソフトや周辺機器のアップデート)に伴うコストや、新しいOSやソフトに馴れるまでの生産性低下による損失が計算に入ってないように見えるのですけど、それってなんかの陰謀?