IEに新しい「緊急」レベルの脆弱性
仏セキュリティ機関FrSIRTは9月19日、MicrosoftのInternet Explorer（IE）で新たな脆弱性が発見されたと警告した。危険度は4段階中で最も高い「緊急（Critical）」。 この脆弱性は、長すぎる「塗りつぶし」が行われた直角形を含むVML文書を処理する際に、ベクター画像のレンダリングライブラリ（Vgx.dll）でバッファオーバーフローのエラーが起こることが原因。ユーザーに不正なWebサイトを訪問させ、サービス拒否攻撃や任意のコマンド実行に悪用される恐れがある。 この脆弱性の影響を受けるのは、Windows 2000 SP4上で動作するIE 5.01 SP4、Windows 2000 SP4およびWindows XP SP1で動作するIE 6 SP1、Windows XP SP2およびWindows Server 2003で動作するIE 6、Windows 98お
sta la sta - たった1行のJavaScriptコードでInternet Explorerをクラッシュさせる方法
注意！ IEを使用中の方は、リンク先の記事内にクラッシュコードのあるサンプルページへのリンクがあるので、クリックしないようにくれぐれもお気をつけ下さい！ 「you can find the code here」の「here」にあります。クラッシュをテストしたい方は別ですが。 http://www.modernlifeisrubbish.co.uk/how-to-crash-internet-explorer.asp 普段、ネットサーフィンでIEを使用している方にとっては、あまり嬉しくない話だろう。 こちらの記事の方がIEとFireFoxの両方で動作するJavaScriptコードを書く仕事をしている最中に、偶然にも、IEをクラッシュさせるコードを見つけてしまったそうな。 そのコードは複雑怪奇なものではなく、以下のようなたった1行のコードのようだ。 記事内に、上記コードを仕組んだサンプルページ
パッチ適用が新たな脆弱性を生み出す、MS06-042に警告
月例パッチの1つ、MS06-042を適用することで、新たに悪用につながる脆弱性が生じることが明らかになった。 Microsoftは8月22日、MS06-042のパッチを適用するとInternet Explorer（IE）6.0 Service Pack（SP）1で不具合が起きる問題を修正したパッチの再リリースを延期した。これと相前後して、MS06-042の適用によってかえって、悪用につながる新たな脆弱性が生じることが明らかになった。 セキュリティ企業のeEye Digital Securityは8月22日、一部の環境でMS06-042を適用したPCにバッファオーバーフローの脆弱性が生まれてしまっているとし、警告を公開した。任意のコードの実行につながる恐れのある、リスクの高い脆弱性だという。 eEyeやMicrosoftが新たに公開したセキュリティアドバイザリによると、脆弱性の影響を受けるの
Microsoftが月例パッチを再リリースへ、IEクラッシュの問題を修正
Microsoftが米国時間の8月8日にリリースした月例パッチの1つ、MS06-042（Internet Explorer用の累積的なセキュリティ更新プログラム）に、特定の条件下でIEがクラッシュするバグが存在することが明らかになった。 Microsoftは8月16日、MS06-042の情報を更新し、この不具合を修正したMS06-042のパッチを8月22日に再度リリースすることを明らかにした。 この不具合は、Windows 2000 Service Pack 4（SP4）もしくはWindows XP Service Pack 1（SP1）以前でIE 6 Service Pack 1（SP1）を動かしている環境で発生していた。MS06-042のパッチを適用すると、HTTP 1.1プロトコルおよび圧縮を使用しているWebサイトを閲覧した場合にIEがクラッシュする不具合が存在するという問題だ。
MSがIE用パッチの修正版をリリース予定，不正終了する問題を解消
米Microsoftは米国時間8月15日，8月に公開したInternet Explorer（IE）用修正パッチ（セキュリティ更新プログラム）の修正版を8月22日（米国時間）までにリリースすることを明らかにした。同パッチには，IEが不正終了する問題が見つかったためである（関連記事：8月の修正パッチにIEが不正終了する問題）。 8月9日に公開した「Internet Explorer用の累積的なセキュリティ更新プログラム (918899) (MS06-042)」の修正パッチには，IEが不正終了する問題が確認された。同パッチを適用したIEでHTTP 1.1プロトコルと圧縮を使っているWebサイトにアクセスすると，IEが不正終了してしまう。影響を受けるのは，Windows 2000 SP4およびXP SP1のIE 6 SP1のみ。 同社ではこの問題を解消するパッチ（hotfix）を用意したものの，W
MS、月例パッチに不具合--IEが異常終了
Microsoftが米国時間8月8日にリリースしたInternet Explorer（IE）向けのセキュリティアップデートが原因で、一部のシステムにおいてIEのトラブルが発生している。 Microsoftのカスタマーサポートサイトに掲載されている通知によると、同社のセキュリティ評価基準で最も深刻な「緊急」レベルに設定されているセキュリティアップデート「MS06-042」を適用した後、IEで特定のウェブサイトを閲覧すると同ブラウザがクラッシュする可能性があるという。同社によると、この問題が発生するのは、Microsoft Windows XP Service Pack 1（SP1）またはMicrosoft Windows 2000 Service Pack 4（SP4）上でIE 6 Service Pack 1（SP1）を起動している場合だという。 Microsoftは15日、「セキュリティ
8月の修正パッチにIEが不正終了する問題，Windows 2000とXP SP1が影響
米Microsoftは現地時間8月11日，同社が8月に公開した修正パッチ（セキュリティ更新プログラム）の一つに，Internet Explorer（IE）が不正終了する問題が見つかったことを明らかにした。Windows 2000 SP4とXP SP1だけが影響を受ける。マイクロソフトのサポートに問い合わせれば，問題を解消するパッチ（hotfix）を入手できる。 【8月21日追記】Microsoftは8月15日，この問題を解消した修正パッチを8月22日（米国時間）までにリリースすることを明らかにした（関連記事：MSがIE用パッチの修正版をリリース予定）。【以上，8月21日追記】 今回の問題は，8月9日に公開した「Internet Explorer 用の累積的なセキュリティ更新プログラム (918899) (MS06-042)」の修正パッチで確認された（関連記事：WindowsやOfficeに
IEで新たな未パッチの脆弱性見つかる
この脆弱性はHTML Help Controlに関連したもので、危険度は最も高い「Critical」とされている。 仏セキュリティ機関FrSIRTは7月3日、MicrosoftのInternet Explorer（IE）で未パッチの脆弱性を発見したと報告した。危険度は最も高い「Critical」とされている。 この脆弱性を悪用すると、脆弱なブラウザをクラッシュさせたり、システムを乗っ取ることが可能になる恐れがある。この問題は、特殊な細工を施されたプロパティを処理する際に、HTML Help Controlの「HHCtrl」でメモリ破損エラーが起きることが原因。これを悪用すると、特殊な細工をしたWebページにユーザーを誘導することで、サービス拒否（DoS）攻撃を起こしたり、任意のコマンドを実行することが可能になるという。 この脆弱性の影響を受けるのは以下のバージョン。 Microsoft W
「Firefoxには，IEと同じセキュリティ・ホールは存在せず」，セキュリティ組織
セキュリティ組織の米SANS Instituteは現地時間6月30日，Webブラウザ「Firefox」にInternet Explorer（IE）と同様のセキュリティ・ホールが見つかったとしていたが，実際には影響を受けないことを明らかにした。 SANS Instituteや米US-CERTなどは6月28日，Internet Explorer（IE）に2種類の新しいセキュリティ・ホールが見つかり，検証コードが公表されていることを明らかにした（関連記事：IEに2種類のセキュリティ・ホール）。SANS Instituteでは，そのうちの1種類については，Firefoxにも同様に存在するとみていた。 しかしながら，その後の検証により，Firefoxにはこのセキュリティ・ホールは存在しないことが明らかになったという。公表されている検証コードをFirefoxで試すと，表面上は機能しているように見えるが
IEに2種類のセキュリティ・ホール，検証コードも公開されている
セキュリティ組織の米SANS Instituteや米US-CERTなどは現地時間6月28日，Internet Explorer（IE）に2種類の新しいセキュリティ・ホールが見つかったとして注意を呼びかけた。悪用されると，任意のプログラムを実行されたり，ユーザー情報などを盗まれたりする恐れがある。セキュリティ・ホールを突くことが可能であることを示す検証コードも公表されている。いずれについても，修正パッチ（セキュリティ更新プログラム）は未公表。 今回公表されたセキュリティ・ホールは2種類。1つはファイル共有に関するセキュリティ・ホール。細工が施されたWebページにおいて，ユーザーがあるアクションをおこなうと，リモート・サイトに置かれた任意のHTAファイルが，SMBあるいはWebDAVを通じてユーザーのパソコン上で実行される。 もう1つは，クロスドメインのセキュリティ・ホール。ユーザーがアクセス
Windows UpdateをしてもPCに存在する脆弱性：IT大捜査線 THE BLOG：オルタナティブ・ブログ
2006/04/05 情報セキュリティサイトSecunia(英)でIEのアドレスバーを偽装できる脆弱性があると 掲載されました。 この脆弱性はマクロメディアのフラッシュ形式のファイル(.swf)が同時にサイトを開く処理などと読み込まれたりするときにアドレスが偽装 されてしまうようです。 Secuniaのサイトで自分のブラウザに脆弱性があるか確認できるテストサイト(英)もあります。発表から２ヶ月経ち、久しぶりに訪れてみてみると私のIEはまだ偽装されているようです。 現在確認されているところではターゲットとしてはInternet Explorer 6.xで この脆弱性に対してまだ修正するパッチなどはリリースされていない様子。私のPCでもWindowsアップデートで最新の状態であることを確認しました。 現在のところ、この脆弱性を回避するにはインターネットブラウザーのインターネットオプションからセ
InternetExplorerとは久夛良木メソッドである - 新しいTERRAZINE
tamasaku 『InternetExplorer7ベータ2で、「hatena」テーマのブログをみると、サイドバーと本文がかぶっていて見づらいです。対処お願いします。』 TERRAZI 『ベータ版にまで対処しなきゃならんのか。はてなの人も大変だな。』 moguno 『対応するしないは別として、不具合報告をもらえると言うことは幸せなことだよ。』 TERRAZI 『驚いた。これってはてな側の不具合って認識なんだ。 http://arena.nikkeibp.co.jp/col/20060516/116681/』 MrT 『http://i.hatena.ne.jp/idea/4818 が実施されればブラウザ毎の表示の違いは少なくなるとは思いますが・・・』 関連はてなアイデア はてなアイデア はてなアイデア はてなアイデア 何というか、スーパーマジョリティであるところのIEユーザーの考え方がよ
Internet Explorer 7ベータ2の不具合からWebデザイン業界の混乱が見えてきた - 日経トレンディネット
次期Windows OS「Vista」に標準搭載される「Internet Explorer 7（IE7）」（日本語版）のベータ2が連休明けの9日公開された、という表向きの話はデジタルARENAのニュース「マイクロソフトがInternet Explorer 7 ベータ2を公開」を読んでいただくこととして、こちらはWeb業界には気になる、Web表示の互換性の問題に踏み込んでみよう。 まず、単純な話、IE7って使いものになるのか。なる。最初はメニューが見えないので戸惑うけど、Altキーを押せば出てくる。RSSリーダーの機能だってFirefoxとどっこいどっこい程度には付いている（笑）。マクロソフトの看板アプリケーションに抜かりがあるはずはない。 ところが、IE7で表示したとき、レイアウトが崩れてしまうサイトがいくつかあった。例えば、このコラムを書いている12日現在、「はてなダイアリー日記」はIE
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
http://japan.internet.com/webtech/20060812/12.html
Japan.internet.com Webテクノロジー - 『IE』と『Firefox』に共通する新たな脆弱性が発覚
Windowsの隠し機能？ | Okumura's Blog