「Internet Explorer」にゼロデイ脆弱性、セキュリティ更新プログラムが定例外で公開 - 窓の杜
「Internet Explorer」の脆弱性、日本人ユーザーが対策ソフト公開
米マイクロソフトは米国時間4月27日遅く、ウェブ閲覧ソフト「Internet Explorer（IE）」にリモートでコードが実行される脆弱性が見つかり、それを悪用しようとする標的型攻撃（外部のハッカーからのサイバー攻撃）を受けていることを確認したと発表した。対象となるバージョンはIE 6～11。攻撃はIEを介し、ユーザーに対して特別に作成したウェブページを表示し、誘導するなどして行われる。 30日時点で、マイクロソフトはこの脆弱性を解消する修正プログラムを提供していない。また、先日サポートが打ち切られたWindows XPに対応したセキュリティパッチは公開されない可能性がある。 日本人ユーザーが対策ソフトを公開 修正プログラムの提供を待つ間に、ソフトウェア技術者の西村誠一氏（@khb02323）が、この脆弱性の対策ができるフリーソフト「IE_Remove_VGX_DLL Ver0.1」を公
MicrosoftがIE11のバグ発見者に総額270万円以上支払ったことを発表
By Tax Credits プログラムやウェブサービスに潜む脆弱性を発見した人にお礼として報酬を支払う「Bounty Program」の必要性をかたくなに認めていなかったMicrosoftは、2013年6月26日から3つのBounty Programの開始を発表。その中の1つである「Interenet Explorer 11 Preview Bug Bounty」を1カ月実施した結果、6人のバグ発見者に総額2万8000ドル(約270万円)以上支払ったことを発表しました。 Microsoft Security :: Coordinated Vulnerability Disclosure | Report a Vulnerability | MSRC http://www.microsoft.com/security/msrc/report/acknowledgement.aspx 6人の
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
「Internet Explorer 11」の“SSL 3.0”が4月14日から既定で無効化
Microsoft、“modern.IE”で提供している歴代IEの仮想マシンイメージをアップデート
Microsoft、「Internet Explorer 11」の“SSL 3.0”フォールバック機能を無効化
Microsoft、脆弱性緩和ツール「EMET 5.1」を公開。アプリケーションとの互換性を向上
Microsoft、次期「Internet Explorer」をリモート実行できる“RemoteIE”を無償提供
Microsoft、「Internet Explorer」の“SSL 3.0”を無効化するプログラムを公開
Microsoft、「Internet Explorer」のActiveXブロック機能を拡充する計画を明らかに
Engadget | Technology News & Reviews
Microsoft、「Internet Explorer Developer Channel」を公開