4月の月例パッチ前に、Webコンテンツを修正する

マイクロソフトの4月の月例セキュリティ修正プログラム（パッチ）に関しては、本日7日に事前通知が公開された。今回のパッチについては、「MSRC（Microsoft Security Response Center）Blog」などでもいくつかの情報を掲載している。 日本時間の4月12日未明に公開されるパッチは、Windowsの5つの脆弱性に対してのものだ。注目されるのは、Internet Explorer（IE）の危険な脆弱性に関する修正パッチ。これは、俗に「createTextRange()問題」と呼ばれているもので、細工されたWebページを表示させるだけで、悪意の第三者によって、Webページを閲覧したPC上で任意のコードが実行させられる恐れがある。 すでに、脆弱性を悪用したexploitコードやトロイの木馬など悪意のプログラムがインターネット上に出現していることが確認されており、できるだけ

[webmarksjp]

!GTD 資料(いつか読む)

[sankaseki]

4月の月例パッチ前に、Webコンテンツを修正する

[webbingstudio]

未だに対応してないサイトが多い

[yzatkatamayu]

うぜぇ

[denken]

「なお、このActiveXの挙動の変更だが、特許権侵害であるとして米Eolas Technologiesが訴訟した件に対応するもので、本来、セキュリティの問題とは関係ない。」

[gorton-lab]

flashやQTのタグを貼付ける際には注意が必要

[teon]

KB912945

[akahigeg]

ひどいはなしだなぁ

[akton]

大事な問題。

[oki448jp]

Eolasの特許問題への具体的な対応例

[momdo]

対MSIE用。Opera使いにはあまり関係ないという話も。

[erupi]

サブマリン特許への対応方法

[hiragisan]

迷惑なサブマリン特許の例