IEでWindowsショートカットを起動できるのはセキュリティ脆弱性でない--MSが強調
ユーザーが「Internet Explorer（IE）」にウェブアドレスをタイプした際に実行ファイルを起動できるWindowsショートカットはセキュリティ脆弱性ではないと、Microsoftが主張している。 Windows XPおよびIEを利用している場合、例えば「www.microsoft.com」などのウェブアドレスをブラウザに入力すると、同ウェブサイトを開く代わりに、コンピュータのデスクトップ上にある実行ファイルを起動させることができる。 このショートカットを実行するには、次のような手順を踏めばよい。 デスクトップから右クリックして、「新規作成」、「ショートカット」を選択する 同ショートカットの場所を「c:\windows\system32\calc.exe」などの実行可能なファイルに設定する 同ショートカットの名前を「www.microsoft.com」とする IEを立ち上げ、アド
IEに新たに2種類の脆弱性
Internet Explorerに新たに2種類の脆弱性が発見された。これを悪用するコンセプト実証コードも公開されている。 Microsoft Security Response Center（MSRC）は6月28日、Internet Explorerの新たな脆弱性を悪用するコンセプト実証コードが公になっていることをブログを通じて明らかにした。SANS ISCなどのセキュリティ機関も、これらの脆弱性への注意を呼びかけている。 SANS ISCの情報によると新たな脆弱性は2種類ある。1つは、HTAアプリケーションの実行に関するものだ。何らかの手段でユーザーをだまし、SMBやWebDAV経由でファイルをダブルクリックして開かせることにより、リモートに置かれた任意のファイルが実行される恐れがあるという。もう1つはクロスドメイン違反の脆弱性で、悪用されれば、認証情報など重要なデータを盗み見られる恐
eXperts Connection｜オンカジ 登録ボーナスのセキュリティー
eXperts Connection はシステム エンジニアやシステム管理者を対象とし、マイクロソフトのサーバー システム製品を中心に情報交換や意見交換を行うコミュニティです。ユーザーとマイクロソフトからなるチームでテーマを厳選して議論し、情報を共有・蓄積していきます。また、エキスパート コネクションは .NET Framework上で作成されており、サイト上でソースコードを公開しています。ソースコードに対する機能追加や修正に関する議論を行うことで、お客様が作成する.NET アプリケーションの参考にすることが可能です。 eXConn Blogsでは 「マイクロソフト社員による個人または部門（チーム）の Blog」 の運用を行っています。 このブログでは、マイクロソフトでの経験を活かした部門チームが、セキュリティエンジニアを目指している未経験者達が今後取るべき資格や、IT業界においてのセキュ
IEのゼロデイ脆弱性に「亜種」発覚
Internet Explorerの未パッチの脆弱性について調べていたSecuniaが、この脆弱性の「亜種」を発見。Microsoftで現在パッチを開発中だという。 MicrosoftのInternet Explorer（IE）で先日新たな脆弱性が発覚したことに関連して、セキュリティ企業のSecuniaがこの脆弱性の「亜種」を発見、5月1日に更新版のアドバイザリーを公開した。危険度は「極めて深刻」と評価している。 問題の脆弱性はマイケル・ザレウスキー氏が発見したもので、悪用されると任意のコードを実行され、システムを制御されてしまう恐れがあるという。 Secuniaはこの問題について分析している過程で亜種を発見し、完全にパッチを当てたInternet Explorer 6.0とWindows XP SP2の組み合わせでコード実行が可能になることを確認したとしている。 Secuniaでは現時点
「IEに見つかったセキュリティ・ホールは危険」，ベンダーが確認
セキュリティ・ベンダーのデンマークSecuniaは現地時間5月1日，4月末に公表されたInternet Explorer（IE）のセキュリティ・ホールに“亜種（variant）”が見つかったこと，ならびに，そのセキュリティ・ホールを突かれると，パソコン上で悪質なプログラムを実行される恐れがあることを明らかにした。 IEに見つかったセキュリティ・ホールは，入れ子になった（ネスト化した）オブジェクト・タグを，IEが適切に処理できない場合があることが原因。このセキュリティ・ホールは米Microsoftに報告されることなく，発見者によりインターネット上で公開された。それを受けて，Secuniaでは現地時間4月25日に同社サイトで公表した（関連記事）。 セキュリティ・ホールを悪用されると，細工が施されたWebページにアクセスするだけでメモリーの内容が破壊され，IEが不正終了したり，任意のプログラムを
「IE」「Safari」「Firefox」にパッチ未提供のセキュリティ・ホール，デンマークSecuniaが警告
「IE」「Safari」「Firefox」にパッチ未提供のセキュリティ・ホール，デンマークSecuniaが警告 デンマークのSecuniaは現地時間4月25日に，Webブラウザ「Internet Explorer（IE）」に修正パッチ未リリースのぜい弱性が存在するとの警告「SA19762」を発表した。危険度は「高」で，悪用すると外部からパソコンを不正に制御できるという。 対象となるIEのバージョンは6.x。ネスト化したオブジェクトHTMLタグの処理で発生するエラーを悪用してメモリーの内容を破壊し，遠隔地から任意のコードを実行できる。現時点では修正パッチが提供されていないので，Secunia社は「信頼できないWebサイトは閲覧しない」ことを呼びかけている。 またSecunia社は同日，Webブラウザ「Safari」と「Firefox」にも修正パッチ未リリースのぜい弱性が存在すると指摘した。S
IE、Safari、Firefoxにパッチ未公開の新たな脆弱性
新たに3種類のブラウザにパッチが公開されていない脆弱性が見つかったと、専門家が注意を呼びかけている。 MicrosoftのInternet Explorer、Apple ComputerのSafari、そしてMozillaのFirefoxにあるバグの詳細が、先週末にセキュリティ関連のメーリングリストで公表された。セキュリティ対策企業のSecuniaは、FirefoxとSafariのバグはブラウザをクラッシュさせる可能性があり、IEのものはこれを悪用して脆弱なWindowsマシンを乗っ取ることが可能になるとする勧告を、自社のウェブサイトに掲載した。 Secuniaでは、バグを追跡調査するMichal Zalewski氏が報告したこのIEの欠陥を「非常に重大」に分類している。この問題は人気の高い同ソフトウェアのバージョン6で確認されているが、ほかのバージョンにも影響があるかもしれないと、同社で
IEの修正パッチがようやく公開，ActiveXの処理が変更されるので注意
IEの修正パッチがようやく公開，ActiveXの処理が変更されるので注意 MDACやWindowsエクスプローラにも「緊急」のセキュリティ・ホール マイクロソフトは4月12日，WindowsやInternet Explorer（IE）などに関するセキュリティ情報を5件公表した。細工が施されたWebサイトにアクセスするだけで被害を受ける危険なセキュリティ・ホールを含む。最大深刻度は最悪の「緊急」。対策はセキュリティ更新プログラム（修正パッチ）の適用。「Microsoft Update」や自動更新機能などから適用できる。IEの修正パッチには，Active Xコントロールの処理を変更するパッチが含まれるので要注意。 4月7日の予告どおり，今回公開されたセキュリティ情報は以下の5件（関連記事）。 （1）Internet Explorer用の累積的なセキュリティ更新プログラム (912812) (M
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
IEに未パッチの深刻な脆弱性、信用できないサイトへのアクセスは厳禁