- 1 : 2024/08/15(木) 12:49:45.42 ID:62YoeO/D0
-
- 2 : 2024/08/15(木) 12:50:13.89 ID:62YoeO/D0
-
Microsoftは13日(米国時間)、WindowsのTCP/IPにおける脆弱性により、ユーザーがゼロクリックで(何も操作しなくても)リモート攻撃される可能性がある深刻な脆弱性「CVE-2024-38063」があることを明らかにした。この脆弱性はすでに8月の月例パッチで修正されている。
脆弱性はTCP/IP処理における整数アンダフローによるもので、特別に細工されたパケットを含むIPv6パケットをWindows PCに対して繰り返し送信することで、リモートでコードの実行を可能にする。ユーザーが何もせずともリモートで攻撃される可能性があるほか、悪用される可能性も高いため緊急性は高い。
なお、ターゲットとなっているPCにおいてIPv6が無効になっている場合影響を受けないため、IPv6を無効にすることで緩和できる。
- 36 : 2024/08/15(木) 13:11:26.82 ID:XgDykpUf0
-
>>2
クリックしてない動画が再生されるのはこれか
- 3 : 2024/08/15(木) 12:50:24.20 ID:pFJlnACDH
-
意味のないゼロデイ脆弱性だよ
- 4 : 2024/08/15(木) 12:50:43.00 ID:t5j/II9l0
-
何もしてないのに壊れたァ！
- 20 : 2024/08/15(木) 12:56:17.91 ID:/oJfu1JM0
-
>>4
大先生「なにもせずにPCが壊れる事は絶対に無い！お前がおかしな事をしたのは明らかだ！責任は100%お前にある！！！」
- 5 : 2024/08/15(木) 12:50:53.58 ID:HxPmmwVC0
-
IPv6が有効なら全部対象ってエグない？(´・ω・｀)
- 6 : 2024/08/15(木) 12:51:17.12 ID:1xFlNOiqH
-
解決方法はIPv6を使わないこと🤔
- 7 : 2024/08/15(木) 12:52:18.70 ID:CK9qq0Ab0
-
なんでWindowsってセキュリティガバガバなの？
macだとこんなニュース流れないのに
- 10 : 2024/08/15(木) 12:53:25.59 ID:JFxOT6XBd
-
>>7
ほんまこれ
- 11 : 2024/08/15(木) 12:53:27.57 ID:t1FVHbX/0
-
>>7
ニュースになるか否かの差で何ならMacの方が修正数は多かったはず
Chromeのリリースノートとか見れば分かるけど毎日のように重大な脆弱性発見されてるからそんなもん
- 23 : 2024/08/15(木) 12:57:37.36 ID:VPmGcuyR0
-
>>7
その狭い弱性突いてくるハッカーが天才なだけ
お前には同じことできないだろ
- 26 : 2024/08/15(木) 12:58:10.27 ID:gv/Kyp540
-
>>7
Macは業務に使えないおもちゃだしそんなもので企業機密とか扱ってるわけないからどうでもいいんだよ
- 29 : 2024/08/15(木) 12:59:30.21 ID:IS75Qvwy0
-
>>7
macは何年も前だがrootにパスワードなしで入れるバグを復活させたとか
とんでもないのをやらかした印象が残ってる
- 32 : 2024/08/15(木) 13:07:26.38 ID:cGv0Cu7v0
-
>>7
世界最高峰の頭脳を集結させて作ったchromeが脆弱性だらけの通りで
完全に無くすのは不可能に近い
- 8 : 2024/08/15(木) 12:52:35.44 ID:PFD1yesU0
-
何もしてないのに壊れた😢
- 9 : 2024/08/15(木) 12:52:42.31 ID:HxPmmwVC0
-
違法エッチサイト見てたらぶっ壊されそう
- 12 : 2024/08/15(木) 12:53:34.77 ID:w8zTLV6k0
-
修正済みなら大したことないな
- 13 : 2024/08/15(木) 12:53:37.35 ID:1tiWPXuIH
-
IPv6やばいな
もうこの世から消滅で良いのでは
- 14 : 2024/08/15(木) 12:53:45.89 ID:eYaBF8fo0
-
こいついつも脆弱性見つかってんな
- 15 : 2024/08/15(木) 12:54:44.70 ID:SalLa1+y0
-
ipv6も混んできたからな
オフにさせたい奴がやったのか
- 16 : 2024/08/15(木) 12:55:17.66 ID:J2zVRn1t0
-
これWindowsサーバーでもいけるんか？
やばくね
- 17 : 2024/08/15(木) 12:55:27.57 ID:IS75Qvwy0
-
IPv6のTCP/IPでゼロクリック攻撃とか深刻すぎるだろ
よく今まで見つからなかったな
- 18 : 2024/08/15(木) 12:55:39.17 ID:kY2pDOyiH
-
なにこれすげー
- 19 : 2024/08/15(木) 12:55:45.97 ID:RR3UyWQ70
-
昨日更新北のこれかあ
- 21 : 2024/08/15(木) 12:56:52.54 ID:SkXQPJTw0
-
Windows Update停止おじさん 「何してくれとんじゃゴルァアアアアアアアア！！！！」
- 22 : 2024/08/15(木) 12:57:30.14 ID:9ymGyV5K0
-
ルーター自体がIPv6に対応してなかったら問題ないのか？
- 24 : 2024/08/15(木) 12:57:52.86 ID:PFD1yesU0
-
>>22
人間として問題がある
- 30 : 2024/08/15(木) 12:59:31.02 ID:SkXQPJTw0
-
>>22
そうだよ
- 27 : 2024/08/15(木) 12:58:11.75 ID:5SSFrcNE0
-
何もしてないのに壊れた！
- 28 : 2024/08/15(木) 12:58:29.13 ID:8PmxjSHer
-
普通ルーター噛ますだろ……
- 31 : 2024/08/15(木) 13:04:22.56 ID:gLnrdBze0
-
半端にITやってるレベルの自分からするとそんなん世界終わるじゃん級の脆弱性だらけに見える
- 33 : 2024/08/15(木) 13:07:48.16 ID:oXqTLy1/0
-
エグすぎる
- 35 : 2024/08/15(木) 13:10:09.87 ID:N21EwOXd0
-
こんな重要な箇所でオーバーフロー……
本当にセキュリティーの終わったOSだな
- 37 : 2024/08/15(木) 13:12:14.04 ID:0CKOFJuv0
-
IPv6ってルーターあっても貫通する？
- 38 : 2024/08/15(木) 13:12:59.52 ID:CYenkUNd0
-
>脆弱性はTCP/IP処理における整数アンダフローによるもので、特別に細工されたパケットを含むIPv6パケットをWindows PCに対して繰り返し送信することで、リモートでコードの実行を可能にする。
こんなのよく見つけるな
- 39 : 2024/08/15(木) 13:13:10.59 ID:sd8QHEhr0
-
IPv6使ってなくて良かったぁ
コメント