WebブラウザーでWebページにアクセスすると "DLG_FLAGS_INVALID_CA" "DLG_FLAGS_SEC_CERT_CN_INVALID" エラーが表示されページが表示できない (Windows Tips)
WebブラウザーでWebページにアクセスすると "DLG_FLAGS_INVALID_CA" "DLG_FLAGS_SEC_CERT_CN_INVALID" エラーが表示されページが表示できない - Windows Windowsで Webブラウザでページを表示すると、 "DLG_FLAGS_INVALID_CA" "DLG_FLAGS_SEC_CERT_CN_INVALID" エラーが表示され、ページが閲覧できない現象について紹介します。 現象 Windows の Internet Explorer や Microsoft EdgeでSSLに対応したWebページを表示すると、 "DLG_FLAGS_INVALID_CA" "DLG_FLAGS_SEC_CERT_CN_INVALID" エラーが表示されページが表示できません。 原因 SSLの証明書の証明機関がアクセスする端末で信頼されてい
JavaScriptでwindowを閉じるやつ - Qiita
window.open('about:blank','_self').close(); とやると閉じることが出来るみたい。 一回自分自身に対して空タブを開くことでjsの操作対象にして、その上でclose()を実行している感じ。 ちなみにFireFoxはこれでもダメで、空タブが残ってしまうので諦めてください。 なお、
ファイルサーバーからファイルをコピーすると「Windows セキュリティ」が表示される - Windows - Project Group
Windows 7 やWindows 8 でファイルサーバーなどのネットワーク共有からファイルをコピーしようとすると「Windows セキュリティ」というダイアログが起動します。 ダイアログで「はい」を選択すればそのままコピーは続行できますが、特に問題がないことが分かっていても毎回このダイアログが出るのは煩わしいものです。 クリックで拡大 ==================================================== [Window Title] Windows セキュリティ [Main Instruction] これらのファイルは、コンピューターに害を及ぼす可能性があります [Content] インターネット セキュリティ設定によると、害を及ぼす可能性のあるファイルが 1 つ以上あります。これらのファイルを使用しますか? [Expanded Informatio
JSONをvbscriptとして読み込ませるJSONハイジャック(CVE-2013-1297)に注意
はせがわようすけ氏のブログエントリ「機密情報を含むJSONには X-Content-Type-Options: nosniff をつけるべき」にて、巧妙な罠を仕掛けることにより、別ドメインのJSONデータをvbscriptとして読み込み、エラーハンドラ経由で機密情報を盗み出すという手法が紹介されました。これは、IEの脆弱性CVE-2013-1297を悪用したもので、MS13-037にて解消されていますが、MS13-037はIE6～IE8が対象であり、IE9以降では解消されていません。 また、MS13-037を適用いていないIE6～IE8の利用者もしばらく残ると考えられることから、この問題を詳しく説明致します。サイト側の対策の参考にして下さい。 問題の概要 JSON形式のデータは、通常はXMLHttpRequestオブジェクトにより読み出しますが、攻撃者が罠サイトを作成して、vbscript
Tポイントツールバーが立派なマルウェアである件 - たぬきん貧乏日記 〜No Worry, No Hurry. Eat Curry!〜
しらべた。 まず利用許諾。情報の収集についてこんなことが書いてある。第６条（履歴の収集） 1.利用者は、当社が提供した本ツールバーをインストールした利用者端末による全てのWEB閲覧履歴（閲覧したURL、検索キーワード、ファイル名及びアクセス日時等の履歴情報をいい、以下「WEB閲覧履歴」といいます）が当社により取得されることをあらかじめ承諾するものとします。 1.当社は、前項に基づき取得した利用者のWEB閲覧履歴を蓄積し、?T会員規約に基づき当社が保有する利用者の購買履歴等の会員情報とWEB閲覧履歴を組み合わせて当社が利用者にとって有益であると判断する広告の表示並びに広告メール及びダイレクトメールの送付等を行うためのデータベースとして利用すること、?個人を特定できないマーケティング情報として加工し利用（第三者への譲渡を含む）することができるものとします。 1.本ツールバーには固有の利用番号が
高木浩光＠自宅の日記 - 第六種オレオレ証明書が今後増加するおそれ, 訂正（15日）
■ 第六種オレオレ証明書が今後増加するおそれ リンク元を辿ったところ、東京証券取引所の「適時開示情報閲覧サービス」のサイトと、民主党のご意見送信フォームの送信先サーバ*1でオレオレ証明書が使われているという話を立て続けに見かけた。 無知な鯖管, 別館「S3日記」, 2007年12月9日 民主党のSSL証明書が不正な件, 思考と習作, 2007年12月10日 これらはどちらも、中間認証局から取得したサーバ証明書なのに、中間認証局の証明書をサーバに設置していないという、第六種オレオレ証明書の状態になっているようだ。 この場合、Internet Explorerアクセスするとオレオレ警告が出ないため、サーバ管理者が気づいていないのだと思われる。 IEで警告が出ないのは、IEには独自の機能が搭載されているからで、サーバ証明書に記載の「Authority Information Access」拡張フ
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
TechCrunch | Startup and Technology News
o6asan's soliloquy-part2 » マイクロソフト セキュリティ アドバイザリ (2607712)更新。