本日の注目ニュース!!

Windows7と8.1にブラクラが発見される!!!!!!!wwwwwwwww

5
コメント
話題
2ff8f99aff

1: 2017/05/29(月) 18:07:52.79 ID:44j48iVZ0 BE:323057825-PLT(12000) ポイント特典
Windows 7/8.1のNTFSで、WebページからOSを停止させることの可能なバグが発見された(Ars Technicaの記事、Aladdin RDのブログ記事、The Vergeの記事)。

NTFSのマスターファイルテーブル(MFT)は、ルートディレクトリの「$mft」というファイルに格納されている。
このファイルはファイルシステム上から参照することはできず、ファイル名を直接指定して開こうとしてもアクセスは拒否される。
ただし、「C:\$mft\123」のようにディレクトリ名として指定してアクセスすると、新たにプログラムが起動できなくなったり、BSoDが発生したりする。

これはディレクトリとして$mftを開くために排他アクセスを取得し、ディレクトリでないことが判明した際に$mftのERESOURCEを解放してしまうことが原因となっているようだ。
そのため、Windowsを再起動しない限り、Cドライブ上のファイルへのアクセスができなくなる。管理者権限は必要なく、標準ユーザーでも実行可能だ。
Windows 7/8.1のほか、Windows Vistaにも影響するそうだ。Windows 10は影響を受けない。

実際に「start c:\$mft\123」や「dir c:\$mft\」といったコマンドをWindows 7/8.1のコマンドプロンプト上で実行してみたところ、
システムの動作が次第に遅くなり、最終的にBSoDになる場合や、実行直後にBSoDになる場合、
BSoDは発生しないものの何も実行できなくなり、強制的に電源を切るしかない場合など、さまざまな現象が発生した。

このようなパスをWebページで「img」タグに指定すると、リモートからシステムをクラッシュできるとのことで、Windows 9x時代のconcon攻撃にたとえられている。
The Vergeでは実際に画像のソースに「C:\$mft\123」を指定したWebページを用意し、Windows 7上のInternet Explorerで開いてシステムの動作が遅くなることを確認したそうだ。
Microsoftはこの件について知らされているが、Ars Technicaの記事掲載時点では修正の予定に関する回答はなかったとのことだ。


Windows 7/8.1をWebページから停止させることも可能なNTFSのバグ
http://www.excite.co.jp/News/it_g/20170528/Slashdot_17_05_27_2138200.html



■再現方法
IEを起動し、以下の文字列をアドレスバーにコピペして開く
file:///C:/$MFT/hack.jpg




【けものフレンズ】さすがにこれだけでどのシーンかはわからないよね

ワンピースって明らかに船員増やしすぎてミスってるよな 

【FRIDAY】草 な ぎ 剛 が 奇 行 ! !(※画像あり)

警察署の前で「あと1時間で時効ダァーーー!!!!!」って叫びまくった結果wwwww


【画像】このガムを知ってる奴は昭和生まれのオッサン確定らしいぞwwwwwwwwwwwwwwwww


【画像】この頃の志田未来ちゃんはもう戻ってこないンゴ…

泥酔して歩いてたら後ろからタックル→起き上がると視界が真っ赤になってて・・・

統合失調症のコナン君「あの人朝の喫茶店でサンドイッチを買ってる…何故だ?」

(`・ω・´)ゞ警察「痴漢冤罪で100万円の示談金を荒稼ぎしている女性がいるのは事実であります!!!!」

進化して一番絶望したポケモンといえば

【画像あり】 駅に天皇がいたwwwwwwwwwwwww何やっ天皇?wwwww

今さっき、おもち食べてたらガリッと硬いのがでて来たので吐き出したら・・・

【悲報】イギリス人、日本人の満員電車を見世物にして笑っていたwww(画像あり)


28: 2017/05/29(月) 20:18:34.58 ID:O2jJboEL0
>>1

>ただし、「C:\$mft\123」のようにディレクトリ名として指定してアクセスすると、新たにプログラムが起動できなくなったり、BSoDが発生したりする。

再起動すらできなくなったわ

2: 2017/05/29(月) 18:09:37.54 ID:EDre39eD0
Vista最強伝説

3: 2017/05/29(月) 18:09:48.35 ID:9VH9BgZt0
何も問題ないな XPだけど

4: 2017/05/29(月) 18:09:50.48 ID:h03nHF1J0
>このようなパスをWebページで「img」タグに指定すると、リモートからシステムをクラッシュできるとのことで、Windows 9x時代のconcon攻撃にたとえられている。

conconナツカシス

5: 2017/05/29(月) 18:09:58.99 ID:ZS24nT3b0
マジかよ
俺でも理解できるくらい簡単にブラクラ作れるんだな
ちょっと自分の彼女に試してみるわ

6: 2017/05/29(月) 18:11:50.44 ID:mfY1f3c80
無料updateで10にしてよかった

7: 2017/05/29(月) 18:12:58.48 ID:lmTi2gzb0
やめろよぉ…

8: 2017/05/29(月) 18:13:05.74 ID:AWDWexCb0
先々週1年ぶりのWindows Updateしたばかりだと言うのに

9: 2017/05/29(月) 18:13:18.41 ID:UJWl2c870
XPで試したら何も起こらんかったわ
やっぱXP最強だな

10: 2017/05/29(月) 18:13:24.48 ID:Sc0QDu6B0
うは固まったwwwwwwwww

11: 2017/05/29(月) 18:14:09.77 ID:1t8F0ELD0
いつの時代のconconだよ

13: 2017/05/29(月) 18:23:13.18 ID:xD4K0xzw0
これ埋め込んだページ開とブラウザの先読み機能でアウトつうこと
img src="file:///C:/$MFT/hack.jpg"

14: 2017/05/29(月) 18:26:26.13 ID:cjZ/6sEJ0
>>13
インターネットにあるwebページではローカルのファイルアクセスは出来なかったはず

15: 2017/05/29(月) 18:37:31.92 ID:0h19ePo30
DOSの悪習を引きずるからこうなる
NTの時にPOSIX準拠にしておけばよかったのだ

18: 2017/05/29(月) 18:52:11.19 ID:1jKgYQOs0
>>15
3.1(DOS6アプリ)でやっぱDOSダメダメだーという事で
Windows95の時点での話だぞそれ

で、windows2000でもそれを行わなかった

17: 2017/05/29(月) 18:50:04.01 ID:1jKgYQOs0
普通FireFox等をメインブラウザにしてると思うので
発見が遅れたのかw

19: 2017/05/29(月) 18:52:12.48 ID:zS7QxGkg0
concon知ってるやつはオッサン

20: 2017/05/29(月) 18:54:03.27 ID:GHzM5ic90
windowsの問題なの?NTFSの問題なの?FATなら無関係?

22: 2017/05/29(月) 19:12:39.75 ID:1jKgYQOs0
>>20
マイクロソフトがアホなのが問題
ちなみにXPは(ざっくり言うと)マイクロソフトが作ってないです

24: 2017/05/29(月) 19:47:10.77 ID:1AerHXW80
ブラウザ?

25: 2017/05/29(月) 19:49:28.30 ID:Xfqzx9ku0
Linuxに切り替えて2年になるが後悔した日がない

26: 2017/05/29(月) 20:05:22.70 ID:gxbS0Ka50
activeなんたら時代に2ちゃんで何度踏んだことか

27: 2017/05/29(月) 20:09:26.86 ID:XrBBsKpa0
FDDガーガー鳴らしたりも出来たよな

31: 2017/05/29(月) 21:13:31.34 ID:nKyrQRBg0
>>27
あったな
今思えば可愛いもんよ

32: 2017/05/29(月) 21:14:26.07 ID:Na0hI8Ku0
ブラクラじゃなくてOSクラッシャーでは?


こちらも読まれております。
new_a75b9436
小林麻央さんの朝食が・・・アカン(※画像あり)

new_4d3b5b14-s
【画像あり】あれ?剛力ってかわいくね?

【悲惨】レゴランド隣接店舗の現在がマジで笑えない状況に(画像あり)

彼氏がなんとホストだった→しかし給料は昼職の私のほうが多くて…

浜崎あゆみ、膝が深刻な状態 「ウエイトやランニングは厳しい」と告白


【画像】小島瑠璃子のそっくりさんが「本人よりもカワイイ」と話題wwwwwwwwwwwwwwww

ゲームアニメ・マンガニュース炎上お知らせ いじめを匿名で通報するアプリが登場するも賛否両論に 「逆にいじめに使われるのでは?」

【悲報】AKB48さん、若者からめっちゃ嫌われていたwwwwwwww


彼女の綺麗な服の裾らへんに大量の米粒→思い切って指摘した結果…


四月から働き始めたら日本で少子化になる理由がわかった

Youtuber・ラファエル、ついに顔バレするwwwww(※画像あり)

【悲報】とんでもない新人研修の様子がこちら。これはさすがに可哀想…


この記事が気に入ったら
いいね!しよう




BUZZったイチオシ記事!!!!!(*゚∀゚)ゞ

    この記事へのコメント

    名無し隊員さん
    2017年05月30日 18:42
    スパウザー
    名無し隊員さん
    2017年05月30日 18:50
    Win7民涙目www
    名無し隊員さん
    2017年05月30日 19:37
    ネット上で使えないものに対して何を騒いでるんだか
    名無し隊員さん
    2017年05月30日 21:30
    誰がこの情報流したんだろうね
    名無し隊員さん
    2017年05月31日 08:38
    なんて今更感