ベストアンサー

質問II

2013/08/24 23:28

ドライブ・バイ・ダウンロードではWebページを開いただけで感染するようですが、脆弱性を悪用されるとなぜ感染に至るのかそのメカニズムがわからないので詳しい方ご教授下さい。

nikonikopower
お礼率100% (14/14)

ウィルス・マルウェア
回答数1
ありがとう数2

みんなの回答 （1）
専門家の回答

質問者が選んだベストアンサー

ベストアンサー

black_junker
ベストアンサー率44% (4/9)

2013/08/25 11:27 回答No.2

以下の私の回答を参考にどうぞ。 http://okwave.jp/qa/q8204761.html

質問者

お礼 2013/08/25 20:33

回答有難う御座います。

質問者

補足 2013/08/25 20:33

なるほど。よくわかりました。

関連するQ&A

Webサイト閲覧での感染

最近ではWebサイトを普通に閲覧しただけでも感染することがあることを知ったのですが、脆弱性を悪用する攻撃を受けるとなぜウイルスに感染してしまうんですか？
sasserは　ブラウザをNｅｔScapeにしても　感染する？

ｗｉｎｄｏｗｓ　の脆弱性をついて　ｗｅｂページを閲覧しただけで感染するという　ｓａｓｓｅｒ　ですがブラウザを　Ｎｅｔｓｃａｐｅにしても危険はおなじことでしょうか。基本的な質問で恐縮ですが、おわかりの方教えてください。
iPhoneのrootを取られる脆弱性

先ほどGIGAZINEの記事で、Appleのゼロデイ脆弱性が記事にされていました。2019年からその脆弱性が悪用されていたとKasperskyが発表していましたが、もし2020年ぐらいにiPhoneが感染してしまっていた場合、iPhoneをバックアップを取った上で工場出荷時に初期化すればマルウェアは消せるでしょうか？
携帯用ＷＥＢサイトは、ウイルスは大丈夫？

　パソコン用のＷＥＢサイトでは、ウイルスに感染しているページを見たり、ファイルのダウンロードをしたりすると、ウイルスに感染する可能性があると思いますが、携帯用のＷＥＢサイトではどうなのですか？ウイルスに感染しているページを見たりすることで、携帯電話がウイルスに感染するということはあるのですか。また、かかるとしたらどのような症状になってしまうのですか。　職場で、携帯用ＷＥＢサイトを立ち上げようと考えていますが、ウイルス問題など含め、何か注意点などありましたら教えて下さい。ちなみに、サーバは民間のプロバイダを利用しています。　
Dドライブ

これまでいろいろWEBページ等読んでみたのですがパソコンでいまいちわからない部分があります。ハードディスクCドライブとDドライブありますが、ほとんどDドライブは使用しないとは思っています。実は今使っているPCが購入したばかりでまだウイルス対策がちゃんとできていな状態なのです。購入したばかりなので必要なフリーソフト等をダウンロードする機会も多いのですが、しばらくはダウンロードファイルなどをDに保存してから解凍していこうかと考えています。 Cドライブがウイルス感染したら（あらかじめマメにDにバックアップを取っておき）Cの初期化をすればいいのは知っているつもりなのですがもし逆に、Dドライブのなかにウイルス感染があったとすれば Dを初期化することで直るのでしょうか？この場合Cもやられてしまうのでしょうか？分かってないがゆえに変な質問をしてしまっていたらすみません。
MSBlaster関係

135番ポートから侵入するウイルスについて教えてください。本ワームは Windows OS に対して、TCP135 ポート (Microsoft RPC) に対して MS03-026 の脆弱性を悪用した攻撃データを送信します。 MS03-026 の脆弱性の対策が行われていない Windows OS は、攻撃を受け "感染" 上記文章の135番のポートは、Win98、2000、NT、XP では普通は開かれているポートですか？ TCP135 ポートから攻撃データを受信するとどうなるんですか？上記文章では感染と書かれていますが、具体的に教えてください。
ウイルスバスターの脆弱性

ウイルスバスターの脆弱性が見つかったという記事を見ました。トレンドマイクロからダウンロードしてパッチを当てるように書いてありました。しかしトレンドマイクロのページを見てもトップページにも表示が無くどこからダウンロードすればいいのか分かりません。すでにパッチを当てた方がいればどこからダウンロードしたのか教えてください。バスター2011は向上計画発表でXPを切り捨ててしまったようなので残念です。
IEに脆弱性、他のブラウザにということ

ヤフーニュースで、米MicrosoftのInternet Explorer（IE）に、また新たな未解決の脆弱性が報告された。IE 7と8を標的とした攻撃が既に発生しているもようだ。米SANS Internet Storm Centerやセキュリティ企業各社が9月17日に一斉に伝えた。　IEの脆弱性を悪用するコードは、先に発覚したJavaの脆弱性（Oracleが8月30日に対処済み）について調べていた研究者が14日に発見し、最新のパッチを当てたWindows XP SP3上で悪用できることを確認した。　この脆弱性はIE 7／8／9に存在し、細工を施したWebサイトをユーザーが見ただけで被害に遭う可能性があるという。Microsoftはまだ、この脆弱性を解決するための更新プログラムをリリースしていない。　脆弱性検証ツール「Metasploit」の開発チームは17日、この脆弱性を突くモジュールをMetasploitに追加したと発表した。同モジュールはIE 7／8／9とWindows XP／Vista／7の組み合わせに対して通用するという。　SANSやMetasploitチームではIEのユーザーに対し、Microsoftがこの問題に対処するまでの間、ChromeやFirefoxなど別のWebブラウザに切り替えることを勧めている。 . とありました。私はパソコン初心者でchromeやFirefoxへの切り替え方がわからないのですがみなさんはどうしていますか？
ieの脆弱性パッチは、どこからダウンロードできる？

IEのバージョン6～11で、ゼロデイ脆弱性という深刻な脆弱性があるというニュースを見ました。これに対してのパッチはどこからダウンロードできるのでしょうか？検索したところ、下記の調査報告？は見つけたのですが、肝心のパッチのダウンロードページが見つかりませんでした…。 https://technet.microsoft.com/ja-JP/library/security/2963983
BE6-II のドライバ

BE6-II のドライバを持っている又は、ダウンロードページを知っている。と、言う方がおられましたら是非教えてください。
Code Blue ワーム

Code Red が利用したものと異なる既知の IIS 4.0/5.0 の脆弱性を利用した Code Blue と呼ばれるワームの存在が報告されていると、マイクロソフトの Webサイトにありました。 Webサイトには、感染対象と対策プログラムの情報しかありません。どの様なワームなのかご存知の方、教えてください。よろしくお願いします。
WEBページに、自分の画像を貼り付けたい

自分のWEBページに、自分の画像を貼り付けたいのですが、悪用されないためには、どのようなことをすればいいですか？とりあえず、自分の画像の周りにスタンプや文字を書いています。それをすれば、悪用されないと聞いたので・・・・でも、やっぱり心配です。どのようなことをすればよろしいでしょうか？教えてください。お願いします。
AdobeReaderのインストール

AdobeReaderXをダウンロードしたいのですが「このWebページには問題がありInternetExplorerはタブを閉じ再度開きました。」というエラーとなりダウンロードできません。セキュリティの問題だとは思うのですが、ご教授いただきたくお願いいたします。
スクリプトって？・・・

　数ある質問の中から私の質問を閲覧していただきありがとうございます。　この質問をどのカテゴリーに分類していいのか分らず、一応このような分類とさせていただきましたが、恐らく間違っていると思うので、その点はご容赦くださいませ。　先日、ガンブラーというＰＣをウィルスに感染させる攻撃手法について解説しているページを閲覧していたのですが、以下のような記述がありました。 ------------------------------------------------------------------- ガンブラーに感染したwebサイトは管理者の知らぬ間に不正なJavaScript(ジャバスクリプト)をwebに埋め込まれ、脆弱な環境の閲覧者に JavaScript(ジャバスクリプト)を読み込ませる。 ------------------------------------------------------------------- 　そこで質問なのですが、記述中にある【スクリプト】とはいったい何なのでしょうか？この用語、Yahoo!等に掲載されるコンピューター関連の記事で頻繁に目にするのですがよく分りません。どなたか分る方がおられましたら、解説のほどよろしくおねがいします。、
将棋倶楽部24にアクセスするとjavaにつながる

将棋倶楽部24のページにアクセスして東京道場に入ると、勝手にjava7update21のダウンロードページ切り替わり困ってます。ダウンロードすれば大丈夫だろうと思ってダウンロード完了するのですが、やはり東京道場に入ろうとすればjavaのダウンロードページに切り替わってしまいます。これはjavaに脆弱性があるため、運営者が道場にアクセスさせないようにしているのでしょうか？それともただ私のパソコンに問題があるのでしょうか？
質問します、webページでローカルコピーが古くなつていますweb

質問します、webページでローカルコピーが古くなつていますweb サイトからダウンロードの必要が有ります。とのメッセージｐｃ素人で全然分かりません、ダウンロードするのであれば、何処おどおやれば良いのか，やさしく、素人にでも分かるように教えて頂ければ有りがたいのですが。宜しくお願いします。
消えた「お気に入り」

「Windows」の「os」を再インストールしましたが「お気に入り」に登録したウエブページはどこを探せばいいのでしょうか。ネットでは「cドライブ」の「bookmaker」とか書かれていました。無料「復元ソフト」をダウンロードして探してみましたが長いアルファベットと数字が出てくるだけでどれがお目当てのウエブページか分かりません。その「復元ソフト」では大体のデーターは見つかりましたが「ウエブページ」だけは「これだと」言うデータが出てきません。例えば長いアルファベットと数字中に「Amazonshop.」とか入ってないのでしょうか
会員数が少ないログイン後の会員エリアならば、Webアプリケーション脆弱性対策は過敏にならずとも？

会員数が少ないログイン後の会員エリアならば、Webアプリケーション脆弱性対策は過敏にならずとも良いのではと考えたのですが、妥当な考えでしょうか？会員サイトを制作しようとしておりますが、内製にするか外部プラットフォームを使うか？で思案しております。プログラミングできる人間はたくさんいるので内製力はあるのですが(私はプログラミングはできません)、ただ、Webプログラミングでないプログラマーばかりなので、Webの方は不慣れです。よって、Webアプリケーションの脆弱性対策の知識がまるで無い状況です。 XSS(クロスサイト・スクリプティング) CSRF(クロスサイトリクエストフォージェリ) SQLインジェクション OSコマンドインジェクション HTTP ヘッダ・インジェクションパス名パラメータの未チェック／ディレクトリ・トラバーサルバッファーオーバーフローなど、色々ありますよね。このあたりのことを考えると、内製はやめて外部プラットフォームを利用するしかないのか、と思っていました。問題が起こっては大変なので。 Webアプリの脆弱性対策は日々新たな脆弱性が出てくるたびに対策を追加していかなければならないので大変そうで・・・・・そういう中で気づいたのですが、Webアプリケーションの脆弱性を突く色んな方法がありますが、よくよく考えますと、会員エリアは会員しか入らないのだから、そんなに過敏に考えなくとも大丈夫なのではないか、と思い直したのです。何せ会員数が少ないのです。当初は10～30名程度、100名になるのもだいぶ時間がかかる感じですので。会員しかもらえないログインID・パスワードでログインしたあとの会員エリアですから、ここの中の各入力フォームに悪いコードを入れる輩は会員か会員がID・パスワードを教えた第三者しかないわけで、本件のように会員数が極端に少ない場合なので、すぐ面が割れると感じる会員が悪いことをしづらいだろうと思ったのです。質問ですが、質問[1] 会員ログインページは非会員でも開けるので、このID・パスワードのinput textに対するWebアプリ脆弱性処置ができないことになる。ここは会員だけ開くページでないため危険にさらされるわけだから、処置ができないと結局意味が無いでしょうか？質問[2] ログイン後の会員エリアであっても、知識のあるクラッカー(悪いハッカー)からすればURLを知ることはお手の物であり、会員しか入れないエリアの入力フォームのWebアプリ脆弱性対策ができていないと、いくらログイン後のページであっても関係なくどんどん突かれてしまうのでしょうか？以上です。有識者の方の的確なお話を頂戴できればとてもありがたいです。何卒宜しくお願いいたします。
WEBについて質問です。

WEB技術について質問です。下記、URLの中に”トップページ用メッセージ”という入力欄(画像ですが・・)があります。 http://fu-yukichi.com/web_produce_33.html このように、入力欄の中の文字を太文字などに簡単に出来るようにしたいのですが、これは、どうやって作っているのでしょうか？知っている方いらっしゃいましたらご教授願います。
ドライブ・バイ・ダウンロードとは

ドライブ・バイ・ダウンロードとはどういったものでしょうか？

質問II

質問者が選んだベストアンサー

お礼 2013/08/25 20:33

補足 2013/08/25 20:33

関連するQ&A

Webサイト閲覧での感染

sasserは　ブラウザをNｅｔScapeにしても　感染する？

iPhoneのrootを取られる脆弱性

携帯用ＷＥＢサイトは、ウイルスは大丈夫？

Dドライブ

MSBlaster関係

ウイルスバスターの脆弱性

IEに脆弱性、他のブラウザにということ

ieの脆弱性パッチは、どこからダウンロードできる？

BE6-II のドライバ

Code Blue ワーム

WEBページに、自分の画像を貼り付けたい

AdobeReaderのインストール

スクリプトって？・・・

将棋倶楽部24にアクセスするとjavaにつながる

質問します、webページでローカルコピーが古くなつていますweb

消えた「お気に入り」

会員数が少ないログイン後の会員エリアならば、Webアプリケーション脆弱性対策は過敏にならずとも？

WEBについて質問です。

ドライブ・バイ・ダウンロードとは

注目のQ&A

カテゴリ
一覧

専門家に質問してみよう
専門家登録

あなたにピッタリな商品が見つかる！ OKWAVE セレクト

質問II

質問者が選んだベストアンサー

お礼 2013/08/25 20:33

補足 2013/08/25 20:33

関連するQ&A

Webサイト閲覧での感染

sasserは ブラウザをNｅｔScapeにしても 感染する？

iPhoneのrootを取られる脆弱性

携帯用ＷＥＢサイトは、ウイルスは大丈夫？

Dドライブ

MSBlaster関係

ウイルスバスターの脆弱性

IEに脆弱性、他のブラウザにということ

ieの脆弱性パッチは、どこからダウンロードできる？

BE6-II のドライバ

Code Blue ワーム

WEBページに、自分の画像を貼り付けたい

AdobeReaderのインストール

スクリプトって？・・・

将棋倶楽部24にアクセスするとjavaにつながる

質問します、webページでローカルコピーが古くなつていますweb

消えた「お気に入り」

会員数が少ないログイン後の会員エリアならば、Webアプリケーション脆弱性対策は過敏にならずとも？

WEBについて質問です。

ドライブ・バイ・ダウンロードとは

注目のQ&A

カテゴリ 一覧

専門家に質問してみよう 専門家登録

あなたにピッタリな商品が見つかる！ OKWAVE セレクト

sasserは　ブラウザをNｅｔScapeにしても　感染する？

カテゴリ
一覧

専門家に質問してみよう
専門家登録