b.d.c. forum

http://internet.watch.impress.co.jp/cda/news/2005/12/28/10385.html
などで既に報じられているWindowsメタファイル（WMF形式）に関する脆弱性に対応した、IE-SPYADの暫定版Updaterが公開になっています。

ANNOUNCEMENTS:
Interim Update for IE-SPYAD (28 Dec. 2005):
See THIS (http://www.dslreports.com/forum/remark,15121689) thread at DSLR/BBR

次のURLの"iespyad_051228.zip"と書かれた部分からダウンロード可能です。

http://www.dslreports.com/forum/remark,15121689

このファイルは言わば『差分アップデート』です。必ず前回、
http://bdc.s15.xrea.com/component/option,com_smf/Itemid,63/topic,902.0
で紹介した昨年１２月２７日付けの最新版をインストール後に、zipファイルの中身のregファイルをダブルクリックで適用してください。

間違っても、
今回のregファイルインストール前に、今インストールされてるIE-SPYADをアンインストールしないようにお願いします。

以上取り急ぎご報告を。紹介が遅れてしまって申し訳ありませんm(__)m
乱筆乱文にて失礼

*以下2006年１月２日追記。
このスレッドにて紹介した差分アップデートを含む最新版のIE-SPYADとIE-SPYAD2が１月１日付けで公開済みです。
通常の手法で最新のIE-SPYADをダウンロードし適用していただければ、ここで紹介したファイルの適用は不要です。
abemaliaさん、情報提供ありがとうございます :)

雄輝さん、教えてください。

1月以降のアップデートが出た時は、今の所、どうするか(いままでどうり、現バージョンを削除後、最新版のインストール)解っているのでしょうか？

追記します。

私は、IE-SPYAD２を使っています。IE-SPYAD２の内容は、載ってないみたいですが、IE-SPYADでは、インストールが必要ですが、IE-SPYAD２では、不要でしょうか？

まず…今後のバージョンの対応についてです。

紹介したURL
http://www.dslreports.com/forum/remark,15121689
や、提供されたzipファイルの中のreadmeにも書かれてるのですが、今回提供された差分アップデートの内容は、次回以降提供される新しいIE-SPYADの中に盛り込まれます。

次にIE-SPYAD2への対応ですが…これについては公式には全く触れられてませんので、何とも言いようがありません。
今回の差分の内容がIE-SPYAD2には不要であるとは思えませんが…当然そのまま適用しても無意味なばかりか不具合が生じる可能性もありますので、私には何とも言えません。。

先述の掲示板の内容からすると、次回の正式なアップデートは３〜５日後までに提供されるようなので、それまで待つというのが妥当なのかも知れません。

Windowsメタファイルの脆弱性に関する、各ウィルス対策ソフトの対応は徐々に進んでいるようですし、それでも心配なら、
http://www.microsoft.com/japan/technet/security/advisory/912840.mspx
で紹介されている回避策に従って、shimgvw.dllの登録を一旦抹消するのが良いだろうと思われます。

有難うございました。

スレッド書く前に、インストールしたので、
今度の修正パッチをまって、IE-SPYAD１を再インストールし、削除後、又、IE-SPYAD２をインストールします。

今年、最初のUpdateです。