修正プログラムが入っているかどうか確認するには？

質問

「ニムダ」への修正プログラムが入っているかどうか、確認するにはどうすればいいのですか？
マイクロソフトのページを観ても、よくわからないので・・・。「ＩＥ５．５　ＳＰ２」を標準でインストールすればよいのでしょうか？
教えてください。。。

回答No.1

ema_0222 · ベストアンサー

セキュリテーィーホールの問題なので、MS-DOSプロンプトを立ち上げて、
c:\windows>cd..
c:\>jview
としてjviewを実行します。
するといろいろ表示されるのですが、一番上の行の最後のほうに
java　Version5.00.3802
などとかかれていると思いますので、最後の数字が3802以上なら大丈夫なようです。

一応「ＩＥ５．５　ＳＰ２」を標準でインストールしておくと、とりあえず安心でしょう。

補足

ＳＰ２をインストールしないで、「java　Version5.00.3802 」にする方法はないでしょうか・・・。できれば、あまりダウンロードに時間をかけたくないので・・。よろしくお願いします。

回答No.6

saya9999

＞一つお伺いしたいことがあります。バージョン5.00.3802にすれば、
＞nimdaに対するＩＥの防御ができたことになるのですか？

とりあえず、現時点で公開されている情報では大丈夫でしょう。
しかし、NIMDAについて、まだ完全に解明された訳ではありませんし、
セキュリティ上、SP２を適用することが無難です。

＞また、ＯＥの防御を実行するには、ＳＰ２のインストールしか

OEに関しては、一応『ツール』→『オプション』→『読み取り』にて
『プレビューウィンドウで表示するメッセージを自動的にダウンロード
　する』のチェックを外せば、自動読み込みによる感染は避けられます。
あとは添付ファイルは開かない、ですね。

補足

しかし、saya9999さんが提案するＯＥにたいする防御法を実行すると、ＯＥでＨｏｔｍａｉｌを使用していると、Ｈｏｔｍａｉｌの機能の一部（メッセージを選択すると、メッセージがダウンロードされる）が働かなくなりませんか？

回答No.5

noname#41381

>ＳＰ２をインストールしないで、「java　Version5.00.3802 」にする方法はないでしょうか・・・。
>
とりあえずieの脆弱に対するnimda対策は、
「不適切な MIME ヘッダーが原因で InternetExplorer が電子メールの
添付ファイルを実行する (MS01-020)」
になります。
参考URLにあるパッチ(ie5.01,5.5用)を入れれば大丈夫かな。

たしかにie5.xSP2のセットアップファイルは小さいですが、
そこからネットワークインストールが始まるので、meなら10MB、98なら30MBくらいの
ダウンロードが入ると思います。
パッチであれば500KBくらいのダウンロードですむと思います。

★これはieの対策のみです。
　nimda対策を行うなら、アンチウイルスソフトの導入をしましょう！
　さらに最新の情報を常に確認することが大切です。

参考URL：

http://www.microsoft.com/japan/technet/security/prekb.asp?sec_cd=MS01-020

補足

5.00.3802にすることができました。ありがとうございました！(^O^)
　一つお伺いしたいことがあります。バージョン5.00.3802にすれば、nimdaに対するＩＥの防御ができたことになるのですか？また、ＯＥの防御を実行するには、ＳＰ２のインストールしかないのですか？二点、教えてください。。。

回答No.4

hequil

細かいこと言い始めたらキリがないですが
簡単に言ってしまえばIE5.5SP2を標準インストールすればNimda対策は大丈夫ですよ。

ダウンロードが面倒でしたら、雑誌付録で最初からIE5.5SP2が収録されているものを購入されてみてはいかがでしょうか？

SP2がインストールされたかの確認は
ブラウザのヘルプ(H)－バージョン情報(A)を選択して
更新バージョンが「SP2」と表示されていれば大丈夫です。

インターネットからダウンロードする場合は下記からどうぞ。

参考URL：

http://www.microsoft.com/downloads/release.asp?ReleaseID=32082

補足

しかし、saya9999さんが提案するＯＥにたいする防御法を実行すると、ＯＥでＨｏｔｍａｉｌを使用していると、Ｈｏｔｍａｉｌの機能の一部（メッセージを選択すると、メッセージがダウンロードされる）が働かなくなりませんか？

回答No.3

ema_0222

こんばんは。補足についてですが、すみません私ではよくわかりません。

ただ一つ言える事は、時間(お金)がかかっても修正パッチは当てておいたほうがいいということです。
私も「悪意のあるjavaスクリプト」にやられてしまいさんざんな目に会い修復するのにずいぶん苦労しました。ましてnimdaは他の人にも迷惑がかかるので早めの処置をお勧めします。感染してからでは遅いので。

とりあえずの応急処置は下記のURLからどうぞ。IEのせキュリティー設定についてもかかれています。

追記：マイクロソフトのHPを見てみると、IE5.5SP2でない修正プログラムも結局かなり大きいサイズになるようなので、素直にIE5.5 SP2をダウンロードしたほうがいいと思いますよ。

参考URL：

http://www.ipa.go.jp/security/index.html

回答No.2

sdaru

このサイトのヘルプの中のヴァージョン情報で現在のＩＥのヴァージョンが確認
出来ます。

ＩＥ5.5　ＳＰ２のダウンロードはディスクトップのＩＥのアイコンにマウスを
あわせ右クリックすると開くと有ります。らこれを左クリックすりと画面右の方に

ＩＥ5.5ＳＰ2のダウンロードが表示されます。これをクリックすると、ダウンロードが始まります。終わると指定した場所にie5setup.exeのファイルが出来ますから
これを実行するとＳＰ2になります。

同じ画面にＩＥ6もありますが、このサイトで上手く作動しないとの回答もあります。現在ＳＰ2でも対応修正は良いと言われています。

ただ今後ちがったらウイルスが出ると、また別の対応が必要になると思います。