japan.internet.comThe Internet & IT Network
RSS
  • ニュース
  • コラム
  • リサーチ
  • ヘッドライン
  • 特集
  • ブログ
  • プレスリリース
  • 専門チャンネル
  • イベント
  • ランキング
  • ニュースメール
2008年10月14日
文字サイズ文字サイズ小文字サイズ中文字サイズ大
Webテクノロジー2001年4月12日 00:00

Compaq の「ActiveX」ポリシーに漏れ

海外海外internet.com発の記事
  • このエントリーを含むはてなブックマーク
  • この記事をクリップ!
  • Buzzurlにブックマーク
  • Yahoo!ブックマークに登録
  • newsing it!
Compaq Computer は、同社の広く利用されているデスクトップ、ノー トPC『Presario』シリーズに搭載された ActiveX プログラムにセキュリティホールがあると発表した。クラッ カー意図をもって構築した特定の Web ページを訪問したり、ブービートラップを仕掛けた HTML Eメールを読 むと、ユーザーの Presario 内のファイルを上書きされる可能性があるというものだ。

Compaq は、11日遅く発表した速報の中で、 カスタマーサポートタスクの実行のため、ActiveX コントロールを入れたと説明している。そして、この欠陥 による危険度を「サービス拒否 (DoS) の脆弱性」と分類した。

この ActiveX 関連システムバグが初めて明らかになったのは2年前のことだ。Privacy Foundation の CTO、 Richard Smith 氏が「NTBugTraq」メーリングリストにポストしたメッセージの中で公表した。

今回の Compaq 問題について、同氏は InternetNews.com のインタビューに答え、次のように語っている。 「Presario は、ハードディスクへの書き込みやファイルの上書きを可能にする11個ほどの ActiveX コント ロールを搭載している。したがって、『サービス拒否』という言い方は誤解を招く。この欠陥は、データやオ ペレーティングシステムの破壊にもつながるものだ。私はもっと深刻に扱うべき問題だと思う」

Compaq の広報担当者は、同社のサービス連絡網を通じて約200万人のユーザーにパッチを発行済みであると 語った。

広報担当者は、全ての Presario が ActiveX コントロールを内蔵しているとも述べた。したがって、危険にさ らされているユーザーは膨大な数になる。ユーザーにいつも最新情報を届けるべく、Compaq はセキュリティ メーリングリスト サービスを開始した。これまで26万人が同サービスに登録済みという。

Compaq は、販売店に対して Presario の出荷停止を求める予定はないと述べている。

関連テーマ
最新トップニュース
データメーション
【データメーション】
在宅勤務者にやめて欲しいこと(10月10日)
ベンチャー専門家の目利きブログ「なぜこの企業は伸びるのか?」
【ベンチャー専門家の目利きブログ「なぜこの企業は伸びるのか?」】
「お客様に使われる商品開発は『1%の閃きと99%の努力』から!」/株式会社エス・アンド・ケイ(10月10日)
Graphic Design Forum
【Graphic Design Forum】
活気に満ちた誕生日をどうぞ (10月8日)
エンジニアの独り言
【エンジニアの独り言】
得体の知れない情報(?)との向き合い方(9月17日)
最新テクノロジーの意外な処方箋
【最新テクノロジーの意外な処方箋】
昆虫と退屈なことについて(9月16日)
developer.com
developer.com
デザインパターンの使い方: Builder(10月14日)
エンジニア転職ノウハウ開発室
エンジニア転職ノウハウ開発室
職種別 採用天気予報 [08年10〜12月期](10月14日)
アイレップの SEM フロンティア
アイレップの SEM フロンティア
キーワードとプレースメントの併用で Google AdWords 広告の最適化を進めよう(10月14日)
台湾企業が席巻する電子製品製造
台湾企業が席巻する電子製品製造
蔓延する市場の不透明感、不況の今だからこそ考える生産アウトソーシング(10月10日)
IT マネジメント
IT マネジメント
「後戻りできない」 Windows 7(10月10日)
DevX
DevX
XQueryの制御構造の活用(10月10日)
最新ハイテク講座
最新ハイテク講座
ハイビジョン対応へ、どこまで進化するのか「レコーダー」(10月10日)
百式のネットビジネス研究
百式のネットビジネス研究
あなたの Blog にライブサーチを設置してくれる「Sikbox」(10月10日)
週刊-サイト別アクセス状況データ
週刊-サイト別アクセス状況データ
ビデオリサーチインタラクティブ調査(月間インターネットオーディエンスデータ)(10月9日)
検索エンジンマーケティング
検索エンジンマーケティング
SEO は外部と内部どっちの対策が効果的?(10月9日)
海外のインターネットコムアメリカ韓国ドイツトルコ
Copyright 2008 Jupitermedia Corporation All Rights Reserved.http://www.internet.com/