このページの本文へ
ここから本文です

マイクロソフト、リンクのクリックだけでOSが落ちる「concon問題」の修正プログラム

2000年4月3日
　2000年3月30日、マイクロソフトは、特定のファイル名（MS-DOSの予約デバイス名）を複数含むパス名をWebブラウザなどから指定するだけでWindows95/98が落ちる、いわゆる「concon問題（conconバグ）」の日本語版パッチ（修正プログラム）を公開した。このバグを悪用するのは簡単なうえ、その被害が大きい。にもかかわらず、マイクロソフトの対応は遅く、非難の声が挙がっている。

　「concon問題」を悪用するのは、いたって簡単である。「con＝コンソール」、「prn＝プリンタ」といったMS-DOSの予約デバイス名を複数含んだパス名を、WebページやHTMLメールのリンク先に指定しておくだけでよい。Windows95/98ユーザーがそのリンクをクリックするだけで、そのユーザーのマシンは青い画面（いわゆるブルー・スクリーン）を表示してハングアップする。場合によってはファイル・システムが破壊される。

　「concon問題」は、一部のユーザーには2、3年前から知られていた。広く知られるようになったのは、2000年2月以降。その後ユーザーの間では大きな脅威として認識され、詳細情報を提供するWebページや、問題を回避するためのフリーのプログラムがいくつか公開された。たとえば、テクノクラフトが2月末に公開した「Decon」が有名である。英語版対応と日本語版対応の両方を用意している。

　2000年2月には広く知れわたっていたにもかかわらず、マイクロソフトがこの問題の警告文と英語版パッチを公開したのが3月16日、日本語版が3月30日になってから。今回の「concon問題」のように、危険性が高いバグについては最優先で、すぐにパッチを作成、公開すべきである。
ここから下は、関連記事一覧などです。画面先頭に戻る ホームページへ戻る

日経BP社の書籍購入や雑誌の定期購読は、便利な日経BP書店で。オンラインで24時間承っています。

ご案内　nikkei BPnetでは、Internet Explorer 6以降、 Safari 2以降、Opera 8以降、Netscape 8.1以降またはHTML 4.01/CSS level 1, 2をサポートしたWebブラウザでの閲覧をお勧めしております。このメッセージが表示されているサポート外のブラウザをご利用の方も、できる限り本文を読めるように配慮していますが、表示される画面デザインや動作が異なったり、画面が乱れたりする場合があります。あらかじめご了承ください。

本文へ戻る