高木浩光＠自宅の日記 - 一太郎plug-inをIEとFirefoxで無効に 〜 ジャストシステムは本当の脅威を教えてくれない

■ 一太郎plug-inをIEとFirefoxで無効に 〜 ジャストシステムは本当の脅威を教えてくれない 目次 ワープロソフトの「脆弱性」とは？ ゼロデイ攻撃に見舞われ続ける一太郎 「危険度：低」って正気で言ってるの？ パソコン初心者並みの認識のソフト会社 「攻撃成立に必要なユーザの関与」は「積極的」か「消極的」か 知られざる一太郎ビューアplug-inの存在 受動的攻撃がもはや最大級の脅威 ジャストシステムは回答を拒否 製品ベンダーが発表しなければ危険性を周知できない 発見者の指摘があっても無視 メディアはJVN情報を伝えるときどうして発見者に取材しないの？ plug-inを無効にする方法 ワープロソフトの「脆弱性」とは？ 先週、新たな一太郎の脆弱性と修正パッチが公開された。「一太郎の脆弱性」と聞いて、どんなときに危険のある話だと理解されるだろうか。ジャストシステム社の告知文には次のよう

[webmarksjp]

sセキュリティ

[lovely]

あとで

[nilab]

高木浩光＠自宅の日記 - 一太郎plug-inをIEとFirefoxで無効に ～ ジャストシステムは本当の脅威を教えてくれない:一太郎ビューア

[feather_angel]

編集ソフトへの乗換えを早めよう

[Tarot]

ジャストシステム…感じ悪いですね…。

[cloverleaf24]

使用者が少ないとしても、放置していいことではない。

[FTTH]

一太郎がWORDに駆逐されておめでとうという話？

[t_43z]

「1. 2. 3. のどれなのかということも含めて、回答しないというのが経営の判断です」という会社の体質が一番の問題。

[boussk]

一太郎というかジャストシステム界隈に近づかずに仕事ができているのは幸いだなあ。

[tkmisawa]

自社製品の脆弱性を過小評価しても何にもいいことないのに…。あと、社内の情シス部門が自社製品の脆弱性について評価するっていうのはかなり難しいことだと思う。

[PoohKid]

ひろみちゅ先生ジャストシステムに電凸／Webサイトを閲覧しただけで任意のコードが実行される危険性に対し「経営の判断」で回答を拒否

[cubed-l]

以前と変わらず、か

[yuimoke]

/Webサイトを閲覧しただけで発動する一太郎の脆弱性の責任は重い。/

[rna]

「これは全く馬鹿な話だ。脆弱性の危険度と、1つのウイルスの危険度とでは、尺度が別々のものだ。」/「愛社精神」報われないから辞めていくんですYO!

[shidho]

インストーラーから選択してプラグインだけ削除、だとどうだろう?/普通に消えた。

[TAKESAKO]

「低レベル」というのはx86の実行コードでバッファオーバーランという意味だったんだよ

[soryumi]

ジャストシステム自身がウィルス検知ソフト売ってるのに、この体たらく。影響度：低って、感染が広がるほど、使われてないってことだよな・・・

[sanbo-n]

脆弱性をはっきりさせないことは最終的にはソフトメーカーは自分自身の信頼を損ねることは理解してるんだろうか。。。

[fk_2000]

「潔いことだと感心していた。今年の7月までは。」／ひろみちゅ様の言うとおりィィィィィ！

[Lhankor_Mhy]

凸ってみるかなー。/メールで通知が来た。セキュリティ警告ページも直したみたい。

[ockeghem]

ジャストシステムの取り扱い製品Kasperskyは、うわぁ、『長時間ネットをする方のための総合セキュリティソフト』とあるではないか。いまやセキュリティベンダーたるJS社は、ここまで書かれて高木氏に反論しないのか。

[justsize]

企業として自分たちのおかした事を小さく評価しておきたい気持ちは分かるのですが、それは結局ユーザーの軽視なんだよね…。きちんとした情報公開の姿勢が見たい。

[ghostbass]

参考になる

[Kazabana]

英語圏の脆弱性の報道を見ていると、メディアは必ず発見者の見解を取って紹介している。日本はなぜしない？と。