「Internet Explorer」にパッチ未公開の脆弱性--すでに悪用始まる
「Internet Explorer」に存在する、パッチ未公開のセキュリティ問題を悪用し、ユーザーに悪質なソフトウェアをインストールさせようと試みるサイトが出現したと、専門家らが米国時間9月19日に警告を発した。 この脆弱性は、IE 6のグラフィックス処理を行う部分に存在する。複数のセキュリティ企業によれば、攻撃者は、ウェブサイトや電子メールに書かれた悪質なリンクをユーザーにクリックさせることで、彼らの気付かないうちに悪質なソフトウェアをWindows PCにインストールするという。 VeriSignのiDefense事業部で緊急対策チーム担当ディレクターを務めるKen Dunham氏は、電子メールによる声明のなかで、「これまでのパッチをすべて適用したInternet Explorerブラウザでさえも、この問題に対しては脆弱だ。この新しいゼロデイ攻撃は簡単に真似ることができる。したがって近
「Firefox」ファンの仕業か--モジラサイトに人を誘導する「IE7.com」
Microsoftの最新版ブラウザに関する情報を得ようとして「IE7.com」にアクセスすると、ページ全体に表示された巨大な「Firefox」のロゴで出迎えられる。 Microsoftはウェブブラウザ「Internet Explorer（IE）」の最新版の正式リリースを間近に控えているが、「IE 7」のドメイン名をライバルにとられてしまったようだ。 インターネット利用者がMicrosoftの最新版ブラウザであるIE 7の情報を得ることを期待してwww.ie7.comと入力すると、IE 7ではなく、Mozillaが開発したオープンソースブラウザ「Firefox」の大きなロゴが現れる。 このロゴには、Mozillaのサイトへのリンクが貼られており、そのウェブページのトップには、「Neither this site nor Mozilla is connected with Microsoft.
訪問履歴を残さず、プライバシーを保護するブラウザが登場
1990年代末に英国でインターネットサービスプロバイダー（ISP）のFreeserveを設立した、Ajaz Ahmed氏による新事業が発表された。それは、ユーザーのプライバシー保護機能を備えたWebブラウザの提供だという。 Ahmed氏が考案した「Browzar」は無料のアプリケーションで、ダウンロード後はコンピュータやメモリスティックなどに保存して実行すればよい。インストール作業は不要だ。保存していなくても、いつでもサイトから簡単に実行できるという。 インターネットであちこち見て回っても、どこを訪れたかがすぐにバレる痕跡を残さない方法はほかにもある。たとえば、たいていのブラウザは訪問したサイトの履歴をクリアし、キャッシュを空にする機能を提供している。しかし、技術に詳しくないネット利用者にとってはBrowzarを使うのが最も簡単だと、Ahmed氏は主張している。 Ahmed氏は英国のZDN
MS、月例パッチに不具合--IEが異常終了
Microsoftが米国時間8月8日にリリースしたInternet Explorer（IE）向けのセキュリティアップデートが原因で、一部のシステムにおいてIEのトラブルが発生している。 Microsoftのカスタマーサポートサイトに掲載されている通知によると、同社のセキュリティ評価基準で最も深刻な「緊急」レベルに設定されているセキュリティアップデート「MS06-042」を適用した後、IEで特定のウェブサイトを閲覧すると同ブラウザがクラッシュする可能性があるという。同社によると、この問題が発生するのは、Microsoft Windows XP Service Pack 1（SP1）またはMicrosoft Windows 2000 Service Pack 4（SP4）上でIE 6 Service Pack 1（SP1）を起動している場合だという。 Microsoftは15日、「セキュリティ
「IE 7からのシェア奪取」：オペラ、「Opera 10」の戦略を明らかに
Opera Softwareは、Microsoftからのシェア奪取を計画中だ。 Opera Softwareは、「Opera 10」の発表日を未定としているが、同バージョンでユーザを魅了し、MicrosoftのInternet Explorer 7のシェアを奪うことを目指している。Opera 10は、Opera 9で始まったウィジェットのサポートなどを基礎として、開発が進められるという。 Opera 9は米国時間6月20日に発表されたが、これは2006年後半にリリースされるIE 7を意識したものだった、とOpera Softwareと述べる。 デスクトップ向けOpera製品のパブリックリレーションマネージャーThomas Ford氏は「Opera 9は、IE 7攻略の手始めだ。現在は、ユーザフレンドリーな製品を提供し、問題を解決するための努力をしているところだ」という。 同社では、Micr
「Firefox 2」ベータ版、週内にリリースへ
Mozilla Foundationでは、次期ウェブブラウザ「Firefox 2」のベータ版をリリースする準備が整ったようだ。 準備が進められていたのは、Firefox 2にとって初めてとなるベータ版。Mozillaでは、ソフトウェア開発者らに対し、同ベータ版をダウンロードして既存のFirefox用エクステンションとの互換性をテストするよう促す意向だ。 「すでに1000種類以上のエクステンションが存在するが、なかには新版で機能しないものがあると思われる」とMozilla EuropeのプレジデントTristan Nitot氏は述べる。 複数の報道によれば、新版にはフィッシング対策ツールが組み込まれているほか、検索機能が改善されてスペルチェッカーを搭載するようになったという。またRSS機能にも複数の変更が施されている。 同ベータ版のRelease Candidate 3はすでにexeファイル
FirefoxのアーキテクトによるとIE7は「かなりよい」らしい | スラド
d'Arc曰く、"Firefoxの開発者の一人であるBlake Ross氏が、シアトルの新聞社 Seattle Post-Intelligencer とのインタビューを行った。 日本語訳は、Mozilla Firefox Thunderbird の拡張あれこれ-MEMOにて公開されている (Blake Ross へのインタビュー、Blake Ross のインタビュー（その２）)。 その中で彼は、Internet Explorer 7について「かなりよい」(原文"pretty good")と語ったことが CNET のblog(原文へのリンク)で紹介された。 また、先日Opera Software ASAのCEOである Jon Stephenson von Tetzchner氏が来日し、窓の杜とのインタビューが行われた。 両者のインタビューともに現在β版であるIE7について触れられているが、両
セキュリティ専門家が毎日バグを指摘する「ブラウザバグ月間」プロジェクト
7月に入り、ある有名なセキュリティ専門家が、主要なインターネットブラウザの脆弱性を毎日1個公開するプロジェクトを進めている。 システムが外部からの侵入に対して安全であるかどうかを検証するためのツール、「Metasploit Framework」の作者であるHD Moore氏は、この7月を「ブラウザバグ月間（Month of Browser Bugs）」と命名している。同氏はすでに、Microsoftの「Internet Explorer」で3個、Mozillaの「Firefox」とApple Computerの「Safari」でそれぞれ1個ずつ、合計5個のセキュリティ上の脆弱性を公表し、警告を発している。 Moore氏は、自身のブログで次のように記している。「このブログは、ブラウザのセキュリティ研究と脆弱性公開の処分場となるはずだ。ここに掲載するハッキングの手口はどれも、コードをリモートで
IEとFirefoxに脆弱性--実証コードも公開に
MicrosoftのInternet Explorerに2件の脆弱性が見つかった。そのうち1件はMozillaのFirefoxにも影響すると、セキュリティ専門家らが注意を呼びかけている。 ネットワーク上の脅威を監視するSANS Internet Storm Centerは米国時間6月28日に勧告を出し、既に両脆弱性を悪用するコードが公開されているものの、攻撃例については今のところ報告されていないと発表した。 勧告によると、IEとFirefoxの両ブラウザに影響する脆弱性は、あるウェブサイトから別のウェブサイトに配信されたドキュメントへのアクセス処理方法に関するものだという。 McAfeeのGlobal Threat Groupでシニアマネージャーを務めるMonty Ijzerman氏によると、IEやFirefoxに存在する同脆弱性はクロスサイトスクリプティングと呼ばれる手口を使って悪用され
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
