IEの脆弱性を利用した攻撃を防ぐためにIEなどのjavascriptを

質問

IEの脆弱性を利用した攻撃を防ぐためにIEなどのjavascriptを止める　ようにいわれました。でもそうするとyahoo mailが使えません。javascriptを止めないと本当に危険なのですか？

回答No.1

Niwatori-Sanpo · ベストアンサー

＞javascriptを止めないと本当に危険なのですか？

　はい。　危険と言えば危険です。
　Webサイトに Javaを利用した罠を仕掛けることが出来るようですから。

http://www.starthp.com/javascript.htm

＞javascriptを止めるように　～　でもそうするとyahoo mailが

　IEを使うなら「信頼済みサイト」に登録してセキュリティレベルを低く
設定することで回避するという方法もあると思いますが、yahoo とて油断
出来ないのであんまりお勧めはしません。

　それより、利用する Webサイト毎に JavaScript を有効／無効に出来る
アドオンが用意されている Firefoxという Webブラウザを使うと、かなり
融通が利くようになると思います。

https://addons.mozilla.jp/firefox/details/722

参考URL：

http://mozilla.jp/firefox/

お礼

回答ありがとうございます。早速、アドバイスされたadd on を入れてfirefoxで使ってみます。yahoo mailが古い形式でしか使えないらしいのが残念です。今のところはwindows updateでもウィルス対策ソフトでも守れないということなので諦めていてます。

回答No.5

redirect

当方、マルウェアを集めて対策ソフトのテストなどをしています。クラッカーコミュニティーなども巡回しています。

>今のところはwindows updateでもウィルス対策ソフトでも守れないということなので諦めていてます。

私が利用しているKaspersky Internet Security 2010では仮想実行スペースを搭載しているので、未知の脆弱性を突いた攻撃でもへっちゃらです。

回答No.4

noname#140925

Sleipnir等を使えば良いのでは？
IEじゃないと正常に見れないページも多いですからね。
Sleipnirだと、IEエンジンで、基本的な使い勝手はIEのままですし。

その上で、JavaScriptやActiveXの使用・不使用を簡単に切り替えられますし。

[参考]フェンリル | フリーソフト | Sleipnir
http://www.fenrir.co.jp/sleipnir/

通常は不使用にしておいて、貴方が安全だと思うサイトのみ使用可能に切り替えれば良いですし。

後、IEはちゃんとIE8を使いましょうね。（OSが7でなければ、標準のままだと古いIEでしょうから。）

回答No.3

ryu-fiz

マイクロソフト セキュリティ アドバイザリ (980088): Internet Explorer の脆弱性により、情報漏えいが起こる
http://www.microsoft.com/japan/technet/security/advisory/980088.mspx

現状では、脆弱性を緩和する方策しか取れないんで、Javascriptを止められればその分、安全性が増すことは確かでしょう。しかし、XP機をご利用の場合は、Microsoft Fix it 50365を実行して『ネットワーク プロトコルのロックダウンを有効』にしておくのでも十分だと思われます。参考URL。

マイクロソフト セキュリティ アドバイザリ (980088) Internet Explorer の脆弱性により、情報漏えいが起こる - 脳脂肪のパクリメモ
http://d.hatena.ne.jp/noushibou/20100204/1265245705

もしWindows2000機をご利用なのでしたら、ネットワークプロトコルのロックダウン機能そのものがありませんので、IEのインターネットゾーンでのJavaScriptの無効化は必須と考えるべきでしょう。

どうしてもYahoo!メールをウェブで使いたければ、FirefoxやOperaなどIEに依存しないブラウザを導入してください。今回の脆弱性に関してだけなら、Firefox上でNoScriptは必須とは言えません。（個人的には、脆弱性対策さえきちんとしていれば、NoScriptは必須だとは思っていません）

また、インターネットオプションでJavaScriptを無効化している状態では、IE Tab上でもJavaScriptは動作しない筈です。従って、今回のケースでIE TabをIEの代替とすることは無意味だと思われます。

ちなみにVista/7機の場合は、保護モードを無効化しない状態ではさほどの危険はないようですね。

回答No.2

Niwatori-Sanpo

No.1です。

＞早速、アドバイスされたadd on を入れてfirefoxで

　「NoScript」の使い方としては、初期設定では初めて訪問するサイトが
要求する JavaScript は許可されていないので、受け入れても良いと判断
できる Webサイトであるなら、Firefox 画面右下のステータスバーに出る
「オプション」ボタンをクリックして、要求サイトを許可するだけです。

http://www.forest.impress.co.jp/article/2005/09/15/noscript.html

　また、本件とは直接関係ありませんが、Web ブラウザを IE 限定とする
サイトであっても「IE Tab」というアドオンを組み込めば、IEエンジンの
Firefox に変身して、大概の Webサイトには閲覧できるようになるので、
それほど不便を感じることはないと思います。
　老婆心ながら、ついでに追記させていただきます。

https://addons.mozilla.jp/firefox/details/1419

参考URL：

http://www.forest.impress.co.jp/article/2006/01/16/ietab.html