Internet Explorerの脆弱性 CVE-2015-0072 についてまとめてみた。 - piyolog
2015年1月31日にFull DisclosureにInternet Explorerの脆弱性情報が投稿されました。ここでは脆弱性に関連する情報をまとめます。 脆弱性の概要 脆弱性識別情報 CVE：CVE-2015-0072 脆弱性の通称 UXSS（ユニバーサルクロスサイトスクリプティング） 脆弱性を悪用した攻撃手法の通称であり、この脆弱性をユニークに示すものではない。 (他UXSSとされる例 その１、その２) 脆弱性の影響 信頼できないページへのリンクをクリックする等をした際に任意のドメインで任意のJavaScriptが実行される。 同一生成元ポリシーの回避が可能なことによる。 影響を受ける製品・バージョン Internet Explorer 10 (Windows7、Windows8.1) Internet Explorer 11 (Windows7、Windows8.1) 脆弱性深
IEに新たな脆弱性が発覚、当面は別ブラウザの利用を
既に攻撃コードが出回り、セキュリティ専門家はIEのユーザーに対し、Microsoftがこの問題に対処するまでの間、ChromeやFirefoxなど別のWebブラウザに切り替えることを勧めている。 米MicrosoftのInternet Explorer（IE）に、また新たな未解決の脆弱性が報告された。IE 7と8を標的とした攻撃が既に発生しているもようだ。米SANS Internet Storm Centerやセキュリティ企業各社が9月17日に一斉に伝えた。 IEの脆弱性を悪用するコードは、先に発覚したJavaの脆弱性（Oracleが8月30日に対処済み）について調べていた研究者が14日に発見し、最新のパッチを当てたWindows XP SP3上で悪用できることを確認した。 この脆弱性はIE 7／8／9に存在し、細工を施したWebサイトをユーザーが見ただけで被害に遭う可能性があるという。M
jQuery Core: Version 1.9 and Beyond | Official jQuery Blog
Please check out the followup post before jumping to the wrong conclusion. As the last blog post discussed, jQuery version 1.8 is undergoing a spring cleaning to remove insecure, inefficient, ineffective, and inadvisable features. We’ve also begun the work to allow you to build custom versions that exclude parts of the library for even greater savings. Those efforts will make it possible for you t
IE NetRenderer - Internet Explorer Compatibility Check - /
Mit dem IE NetRenderer können Sie online überprüfen, wie Ihre Website im Microsoft Internet Explorer 11, 10, 9, 8, 7, 6 und 5.5 dargestellt wird, und mit einem Blick die Unterschiede sehen. Probieren Sie es aus! 30.810.021 (Sreenshots bis heute) Damit ist der IE NetRenderer das populärste, kostenlose Cross-Browser Tool seiner Art im Internet. Im Gegensatz zu anderen Screenshot-Services gibt es hi
IE 9以下に存在するセレクター数制限にはまった - Syoichi's Tumblr
carbonless: 開発中にいきなりCSSが壊れて原因を探っていたらこれに行き着きました。IE 9以下では1つのCSSファイル当たり4,095個までしかセレクターを認識しない。4,096個以上は無視される。ええええ。。MSにもページがある模様（@os0xさんに教えてもらった！）。 A webpage that uses CSS styles does not render correctly in Internet Explorerこの問題は SCSSだと割とカジュアルにセレクター数が増えるCSSは出来るだけ1ファイルにまとめたい（リクエスト数削減のため）との組み合わせがやばい。SCSSはセレクターが他のページに影響しないように以下のように書いていました。 // 共通部分 @mixin foo { color: red; .foo { font-size: 2em; // たくさんの指
IE8以前に救済。HTML5のタグを利用可能に·html5shiv MOONGIFT
html5shivはIEをはじめとするHTML5非対応WebブラウザでHTML5のタグとスタイルを使えるようにするソフトウェアです。 HTML5のWebサイトを作りたいと思いつつ、IE向けのデザイン適用について心配する声は多数あります。そこで使ってみたいのがhtml5shivです。HTML5非対応のIEでもHTML5の要素を使ったデザインをサポートします。 例えばこんなデザイン。HTML5を使っていますがちゃんとスタイルシートが当たっています。 ソースコード。sectionタグなどを使っています。 まだ開発中ということもあって全てのテストが通る訳ではなさそうです。 別なソース。markタグを使ったり、jQueryも使えています。 こんな感じのグラフも描けています。 グラフのソース。おそらくCanvasタグで描かれているはず。 html5shivを使えばHTML5非対応のWebブラウザであっ
[JS]一行追加するだけで、IE6/7/8でもHTML5のvideoとaudioを利用できる -html5media
HTML5のvideo要素やaudio要素をサポートしていないメジャーブラウザでもたった一行、ページに追加するだけでこれらを利用できるようにするスクリプトを紹介します。 html5media デモページ [ad#ad-2] html5mediaの実装 html5mediaの利用方法は簡単です。 ページに追加する一行 下記をページのhead内に記述します。 <script src="http://api.html5media.info/1.1.4/html5media.min.js"></script> これだけで、すべてのメジャーブラウザでHTML5のvideoとaudioを利用できるようになります。 video, audioに非対応のIE7でも期待通りに動画が再生されます。 IE6(IE Tester)でのキャプチャ 参考：video, audioのサポート状況 video, audio
Big Sky :: さよならIE6たん
君と会わなくなって随分と年月が過ぎたね。 最近になって僕は何度か君の事を思い出してる。 君と初めて会った時、僕はまだNetscape Communicatorっていう恋人と付き合ってたんだよね。 彼女はブラウザとしてだけじゃなくって、メーラなんかもこなせる、ちょっとポッチャリした娘だったんだよ。 まぁ僕の友達から言わせると「ポッチャリどころじゃねぇだろ」って言ってたけどね。 でも君と出会って僕の人生は大きく変わった。 君はとてもお茶目で、よく僕に「不正な処理を行いました」なんて可愛いメッセージを見せてくれたよね。 今でも鮮明に覚えてるよ。 何かあるとすぐクラッシュしたよね。CSSで「:first-letter」とか指定すると、簡単に落ちちゃったよね。 一緒に青い画面、よく見に行ったっけ。 互換性の無い独特な仕様も、君らしくて愛くるしいとも思えた。 buttonタグのvalue属性の値とか、
IE6 Countdown
The Internet Explorer 6 Countdown Moving the world off Internet Explorer 6 10 years ago a browser was born. Its name was Internet Explorer 6. Now that we’re in 2011, in an era of modern web standards, it’s time to say goodbye. This website is dedicated to watching Internet Explorer 6 usage drop to less than 1% worldwide, so more websites can choose to drop support for Internet Explorer 6, saving h
X-Content-Type-Options: nosniff つかわないやつは死ねばいいのに! - 葉っぱ日記
2011-01-06: IE8ということを追記 & ちょっと間違いを修正。あけましておめでとうございます。 年明け早々ですが、Internet Explorerの話題です。IEはご存じの通り、Content-Type だけでなくコンテンツの内容なども sniff することでファイルタイプを決定しているため、画像ファイルやテキストファイルをHTMLと判定してしまい、クロスサイトスクリプティングが発生することが昔からたびたび報告されていました*1。現在は幾分マシになったとはいえ、IEのファイルタイプの判定アルゴリズムは非常に難解であり、現在でも状況によってはWebサイト運営者のまったく意図していないかたちでのXSSが発生する可能性があったりします。そういうわけで、IEがコンテンツを sniff してHTML以外のものをHTML扱いしてしまうことを防ぐために、動的にコンテンツを生成している場合に
［速報］Internet Explorer 9βが公開。新しく作り直されたユーザーインターフェイス
米マイクロソフトは9月15日（日本時間9月16日未明）にInternet Explorer 9のβ版を公開しました。Internet Explorer 9はHTML5やCSS3といった最新のWeb標準に対応し、高速なJavaScript実行環境を備えたブラウザとして開発が進んでいます。 この記事では、そうしたInternet Explorer 9の特徴の中から、β版公開によって初めて明らかになった新しいユーザーインターフェイスを中心に紹介しましょう。 Internet Explorer 9の主なユーザーインターフェイスの機能 シンプルな外観 ボタンやメニューが徹底的に整理され、非常にシンプルな外観になりました。もっともよく使われる戻るボタンが目立ち、ホーム、お気に入り、設定はアイコンとしてウィンドウの右端に置かれています。アドレスバーとタブが横に並んでおり、コンテンツ領域を広く見せています
中央省庁もIE6からIE8へ移行を――NISCが推奨 － ＠IT
2010/06/18 内閣官房情報セキュリティセンター（NISC）は6月17日、各府省庁に対し、Internet Explorer 6（IE6）からInternet Explorer 8（IE8）への移行を推奨したことを明らかにした。セキュリティ上の問題が懸念される「旧型ブラウザ」から、対策が強化された「新型ブラウザ」への移行を勧めるという。 IE6がリリースされたのは2001年8月のこと。いまでは多数のセキュリティ上の問題が指摘されており、マイクロソフトでは後継バージョンのIE7、IE8への移行を推奨している。例えば豪マイクロソフトはIE7を「9年前の腐った牛乳を飲むようなもの」と表現し、アップグレードを呼び掛けた。一方、GoogleをはじめとするWebサービス企業側も、古いバージョンのWebブラウザのサポートを段階的に終了する方針を明らかにしている。 にもかかわらずNISCによると、政
Yahoo! JAPAN向けInternet Explorer 8 断然速い、固まりにくい。最新ブラウザに乗り換えよう！ - Yahoo! JAPAN
※現在お使いの動作環境ではInternet Explorer 8をご利用いただけません。高画質動画を楽しめるブラウザプラグイン、Silverlightをぜひご利用ください。詳細は「Silverlightのおすすめコンテンツ」で！ 「Yahoo! JAPAN向けInternet Explorer 8」は、マイクロソフト株式会社が提供する「Internet Explorer 8」に、Yahoo! JAPANがおすすめするサービスの「お気に入り」登録や検索窓、Yahoo!ツールバーなどを追加したものです。「Internet Explorer 8」の基本仕様については、マイクロソフトのサイト内にあるInternet Explorerのページ（外部サイト）で紹介されています。 また、機能・操作方法についてのご不明点は、マイクロソフトのサポート情報（外部サイト）をご覧ください。
「IE6は9年前の腐った牛乳」――Microsoftがアップグレード呼び掛け
9年前にリリースされたInternet Explorer（IE）6を使うのは、9年前の腐った牛乳を飲むようなものだ――Microsoftの豪法人が、Webブラウザのアップグレードを促すキャンペーンを実施している。 「IE6は2001年にリリースされたときは、最新のセキュリティ機能を備えていた。その後インターネットは進化し、IE6のセキュリティ機能は時代遅れになった」。Microsoftはキャンペーン特設サイトでこのように述べ、新しいセキュリティ機能を備えたIE8への乗り換えをIE6ユーザーに勧めている。 特設サイトでは、オンライン詐欺やWebブラウザのセキュリティに関する調査結果や、IE8のセキュリティ機能を紹介し、オンライン詐欺から身を守るためにIE8に乗り替えようと呼び掛けている。また「知り合いにIE6を使っている人がいたら教えてほしい」と、友人の名前とメールアドレスを提供するよう呼び
IE6を永眠させるべき10の理由
3月4日、Internet Explorer（IE）6を埋葬するために、100人もの人が米コロラド州デンバーに集まった。この葬式は、10年近く生き続けてきた同ブラウザの、長々と引き延ばされていた終わりを示す出来事となるだろう。そしてこの葬式の直後には、GoogleがYouTubeでIE6のサポートを終了する。 IE6に永遠にさよならを告げたい人には残念なことだが、別れはすぐには訪れないだろう。同ブラウザは世界中のWindows XPユーザーや、レガシー製品に依存している企業に広く使われている。だからといって、引退させるべきではないということにはならない。IE6は長い間、批判の的になってきた。市場において、セキュリティ問題を引き起こしている最悪の「犯人」の1つとなっている。 最悪の製品にも義理立てを続けることで悪名高いMicrosoftでさえ、IE6を使い続けるよりも、IE8にアップグレード
マイクロソフトと欧州委員会、IEバンドルの独禁法違反問題で和解
UPDATE Microsoftと欧州委員会（EC）が、「Windows」におけるウェブブラウザ選択の問題で和解に至った。 ECの競争政策担当委員を務めるNeelie Kroes氏は現地時間12月16日、Microsoftと争っていた「Internet Explorer」（IE）の独占禁止法違反問題に関して和解を公式に発表した。和解の一環として、欧州経済領域（EEA）内で販売されるWindows搭載PCでは、Internet Explorerに代えて別のブラウザをインストールできる「Choice Screen」（選択画面）が表示されるようになる Choice Screenを使うと、広く使われているWindows向けブラウザから最高で12種類をインストールできる。選択肢にはIEのほか、有名なものではAppleの「Safari」、Googleの「Chrome」、Mozillaの「Firefox
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Internet Explorer デベロッパー センター
innerShiv
html5shiv - Project Hosting on Google Code
Microsoft、IEの互換性検証用にXP/Vistaの仮想マシンイメージを無償公開