Microsoft、IEの臨時パッチを公開 攻撃発生の脆弱性に対処
この脆弱性を悪用した攻撃が発生していることから、Microsoftは更新プログラムをできるだけ早く適用するよう呼びかけている。 米Microsoftは9月21日（日本時間22日）、予告通りにInternet Explorer（IE）のセキュリティ更新プログラムを緊急公開し、攻撃に利用されていた脆弱性に対処した。 IEの更新プログラムでは、IE 9までのバージョンに存在する5件の脆弱性を修正した。このうち「execCommandの解放後使用の脆弱性」は、削除されたメモリ内のオブジェクトにアクセスする方法に起因する。この問題は既に悪用が報告され、Microsoftも「少数のコンピュータに対する限定的な攻撃」の発生を確認していた。残る4件については非公開で報告されたという。 深刻度はクライアント上のIEの全バージョンについて、最も高い「緊急」と評価されている。問題を悪用された場合、細工を施したW
Microsoft、IEの緊急パッチを米国時間9月21日にリリース
Internet Explorerに未修正の脆弱性が存在する問題で、Microsoftはパッチ提供までの間にこの問題に対処する「Fix it」を公開した。 【Update】Internet Explorer（IE）に新たな脆弱性が発覚した問題で、Microsoftは米国時間の9月21日（日本は22日）に、この脆弱性を修正する更新プログラムをWindows Updateなどを通じてリリースと発表した。リリースまでの間にこの問題に対処する「Fix it」ツールも併せて公開している。 同社によると、IEが削除されたオブジェクト、または適切に割り当てられていないオブジェクトにアクセスする方法に、脆弱性が存在する。この問題を攻撃者に悪用されると、細工を施したWebサイトをユーザーが閲覧した場合に、攻撃者が任意のコードを実行できてしまう可能性がある。脆弱性はIE 6／7／8／9に存在し、標的型攻撃の発
マイクロソフト、IEの脆弱性を解決するための更新プログラムを数日以内にリリースへ
Microsoftは米国時間9月18日、「Internet Explorer」（IE）のバージョン6からバージョン9を使用しているユーザーに影響を及ぼすセキュリティ上の脆弱性を解決するための更新プログラムを早々にリリースすると述べた。 16日に発見が報告されたこの脆弱性により、IEユーザーは悪意のあるウェブサイトを訪問するだけで、使用しているコンピュータのセキュリティを侵害されるおそれがあるという。同脆弱性は既に、「Poison Ivy」というバックドア型のトロイの木馬を仕掛けるために悪用されている。 Microsoftは18日午後、この件に関するセキュリティアドバイザリの中で、同脆弱性を解決するための更新プログラムを数日以内にリリースすると述べた。 Microsoftにおける「信頼出来るコンピューティング」というイニシアチブの責任者であるYunsun Wee氏は同社ブログへの投稿において
マイクロソフト、「Internet Explorer」脆弱性への対応策を公開
「Internet Explorer（IE）」のバージョン6～9のユーザーはまたしても修正パッチのないセキュリティ脆弱性と戦っているが、Microsoftは防御を強化するためのいくつかの対応策を提示した。 先週末に発見されたこのセキュリティホールは、悪意のあるウェブサイトにアクセスするIEユーザーのPCのセキュリティを侵害する可能性がある。Microsoftによると、同社はこの脆弱性を利用しようとする攻撃を既に確認しているという。 パッチはまだ公開されていないので、自分の身を守るのはIEユーザーの責任である。新しいMicrosoft Security Advisoryで、いくつかの推奨される対応策が提示されている。 第一に、いつものアドバイスは、あらゆる場合に当てはまる。最新のウイルス対策およびスパイウェア対策ソフトウェアを実行していること、そして、サードパーティー製ユーティリティであれ、
独政府、脆弱性見つかったIEの使用中止を国民に勧告
2012年9月第3週の週末に「Internet Explorer」（IE）の複数のバージョンでセキュリティホールが見つかった が、その影響は広がり続けている。最新の例で、ドイツ政府は国民に対し、修正パッチが提供されるまでIEの使用を中止するよう勧告している。 ドイツの連邦情報セキュリティ庁（BSI）は、「コードの急速な拡大を懸念せざるを得ない」と述べた。BSIは、インターネットにアクセスするユーザーに対し、Microsoftのセキュリティ更新が入手可能になるまで別のウェブブラウザを使うよう推奨した。 政府が一般市民に対し、MicrosoftのIEのように普及している技術製品の利用中止をきっぱりと勧告するのは異例だ。このセキュリティホールは、IEユーザーが悪意あるウェブサイトにアクセスする際に使っていたコンピュータを危険にさらす可能性がある。Microsoftは、この脆弱性を悪用することを試
Microsoft、IEの脆弱性に関するアドバイザリ公開 回避策の適用を
脆弱性はIE 7／8／9に存在し、標的型攻撃も発生。Microsoftは回避策として「Enhanced Mitigation Experience Toolkit」（EMET）というツールを紹介している。 Internet Explorer（IE）に新たな脆弱性が発覚した問題で、米Microsoftは9月17日にアドバイザリを公開して脆弱性の存在を確認し、当面の攻撃を防ぐための回避策を紹介した。 アドバイザリによると、IEが削除されたオブジェクト、または適切に割り当てられていないオブジェクトにアクセスする方法に、脆弱性が存在する。この問題を悪用すると、攻撃者が細工を施したWebサイトをユーザーに閲覧させ、任意のコードを実行できてしまう可能性がある。 脆弱性はIE 7／8／9に存在し、標的型攻撃の発生も確認されている。なお、間もなく登場予定のWindows 8に搭載されるIE 10はこの問題
「Internet Explorer」に新たな脆弱性--すでに攻撃に悪用される
これまでに知られていなかった「Internet Explorer 7」「Internet Explorer 8」「Internet Explorer 9」のセキュリティホールが悪用され、「Poison Ivy」というバックドア型のトロイの木馬が仕掛けられていると研究者らが警告した。 先週末にこの脆弱性を発見したセキュリティブロガーのEric Romang氏は米国時間9月16日、ブログに次のように記した。 このゼロデイシーズンは実際にはまだ終わっていないと言える。Nitroグループによって標的型攻撃に使用されたとみられる「Java SE 7」ゼロデイ（CVE-2012-4681）の発見から3週間も経たない今、、Microsoft Internet Explorer 7や同8の潜在的なゼロデイが一般的な環境で悪用されている可能性がある。 Romang氏は、「Adobe Flash Player
IEに新たな脆弱性が発覚、当面は別ブラウザの利用を
既に攻撃コードが出回り、セキュリティ専門家はIEのユーザーに対し、Microsoftがこの問題に対処するまでの間、ChromeやFirefoxなど別のWebブラウザに切り替えることを勧めている。 米MicrosoftのInternet Explorer（IE）に、また新たな未解決の脆弱性が報告された。IE 7と8を標的とした攻撃が既に発生しているもようだ。米SANS Internet Storm Centerやセキュリティ企業各社が9月17日に一斉に伝えた。 IEの脆弱性を悪用するコードは、先に発覚したJavaの脆弱性（Oracleが8月30日に対処済み）について調べていた研究者が14日に発見し、最新のパッチを当てたWindows XP SP3上で悪用できることを確認した。 この脆弱性はIE 7／8／9に存在し、細工を施したWebサイトをユーザーが見ただけで被害に遭う可能性があるという。M
マイクロソフト、「IE」の脆弱性を悪用した攻撃を警告--「Gmail」攻撃にも関係か
Microsoftは同社の「XML Core Services」のセキュリティホールを悪用した「積極的な攻撃」について警告している。この攻撃では、ユーザーが悪意のあるウェブサイトを「Internet Explorer」で開くよう誘導された場合、攻撃者にコンピュータを乗っ取られる可能性がある。 Microsoftにはこの脆弱性に対する攻撃ベクトルをブロックする「Fix it」ツールはあるが、セキュリティパッチはまだ提供していない。「Windows」「Office 2003」「Office 2007」を実行しているコンピュータが影響を受ける。 Microsoftは、この件に関するセキュリティアドバイザリの中で、Googleセキュリティチームが、MSXMLの初期化されていないメモリ破損の脆弱性について同社に協力したことに謝意を示している。また、中国のセキュリティチームであるQihoo 360 S
「Chrome」 と 「Internet Explorer」--戦略の違いとその効果
GoogleとMicrosoftはどちらも、無料でブラウザを売り込んでいる。その理由はなんだろうか。それは、プラットフォームの利用を後押しする、本物のROI（投資回収率）が得られるからだ。 StatCounterによれば、Googleの「Chrome」はMicrosoftの「Internet Explorer」を抜いて、もっともよく使われているブラウザになったようだ。このブラウザ戦争に関する大きな疑問は、トップになることに、プラットフォームとしてどんな利点があるのかということだ。 StatCounterの統計は、同社のネットワーク内で閲覧された150億ページビュー分の標本に基づくものだ。StatCounterのブラウザ使用状況データは注目に値するものだが、わたしはこの統計を受け入れる前に、Chromeの勝利を示す他の指標が出てくるのを待ちたいと思っている。 しかし、このStatCounte
MS、Xbox 360向けにKinect機能対応のInternet Explorerをテスト中か
The Vergeによると、MicrosoftはXbox 360コンソールとInternet Explorer 9（IE9）を近々統合しようとしている可能性があるという。また、MicrosoftはKinectの音声とモーションによるコントロール機能を利用してウェブ閲覧を支援するためのテストを行っていると言われている。 これにより、Microsoftは自社製品群を単一のエコシステムに統合するための歩を進めることになる。Xbox 360では現在、Bingによる動画検索とKinectによる音声認識が可能になっている。ユーザーのなかには、テレビの番組名や映画のタイトルをタイプ入力しなくてもよいと歓迎する声がある一方、大きな声で喋らなければならない点や、限られたコマンドしか使用できない点を不満に感じる声もあり、その評価はさまざまである。 Xbox 360にIEが搭載された暁には、ユーザーはこのゲーム
「IE」、ブラウザ利用シェアが増加--3月Net Applications調査
Microsoftの「Internet Explorer」（IE）は2012年3月、近年失っていたブラウザ利用シェアの一部を取り返し、「Chrome」「Firefox」「Opera」「Safari」 に対するリードを広げた。 Net Applicationsによる統計結果において、世界ブラウザ利用に関するIEのシェアは3月に53.8％となり、2月の52.8％から1カ月間で比較的大きく増加した。 一方、4大競合ブラウザのシェアは減少した。Firefoxは20.9％から20.6％に、Chromeは18.9％から18.6％に、Safariは5.2％から5.1％に、Operaは1.7％から1.6％に減少した。 当然ながらIEには、少なくともPC上において他のブラウザよりも大きな強みがある。「Windows」と同梱されているためだ。そして今、変わりつつあるのは、Microsoftが現行の「IE9」、
「Internet Explorer」の自動アップグレード、日本でも開始
日本マイクロソフトは3月27日、ブラウザ「Internet Explorer（IE）」の自動アップグレードを日本でも開始したと発表した。自動アップグレードによる配信を待たずに、最新のIEをダウンロードすることも可能だ。 IEの自動アップグレードは、1月から豪州とブラジルを皮切りに全世界で始まっており、それぞれのOSに対応したIEに順次置き換わっている。IE 6/7から、Windows XPの場合はIE 8に、Windows Vista/7の場合はIE 9に自動アップロードされる。 IE 9にはJavaScriptエンジン「Chakra」を搭載。IE 8と比べて、約18倍高速な処理が可能であるという。IE 8でも、Windows XP上ではIE 6の約7倍、IE 7の約5倍高速な処理が可能であるとしている。IE 8以降、ウェブ標準への対応を重視。IE 9からはHTML5への対応を強化したとし
IEの自動アップグレード、日本でも3月中旬から
日本マイクロソフトは3月6日、Internet Explorer（IE）の自動アップグレードを日本でも今月中旬から始めると発表した。 Windows Updateを通じ、最新のIEに自動的にバージョンアップする。Windows Updateの設定で自動更新が有効になっていれば、ユーザーはインストール作業などを行う必要はなく、IEの次回起動時に「ようこそ」画面が表示されてアップグレードしたことが知らされる。 アップグレードされるIEのバージョンはOSによって異なり、Windows XP SP3でIE 6／7を使っている場合はIE 8が、Vista SP2でIE7／8を、Windows 7でIE 8を使っている場合はそれぞれIE 9が自動的に導入される。 同社は自動アップグレードを実施する理由として、古いバージョンのWebブラウザを狙った攻撃が急増していることを挙げ、最新版にアップグレードする
マイクロソフト、IEにもGoogleクッキーが密かに埋められていたと発表！ Facebookクッキーも
マイクロソフト、IEにもGoogleクッキーが密かに埋められていたと発表！ Facebookクッキーも2012.02.22 11:30 satomi グーグルがSafariのプライバシー設定を迂回してユーザーのマシンにクッキー埋め込んで閲覧を追跡していたニュースが出た時には、｢IEのセキュリティは盤石よ｣と言っていたマイクロソフトですが、よくよく調べてみたら、なんとIEも迂回されてたことが分かりました！ Microsoft VPディーン・ハチャモヴィッチ（ Dean Hachamovitch）氏曰く、Safariの件を受けてInternet Explorerのチームが調べてみたところ、Googleが｢似た手口を使ってIEにデフォルトで装備されたプライバシー保護を回避し、クッキーでIEユーザーをも追跡していた｣ことが分かったのだそうな。グーグルはルールを破ってP3Pというプライバシー保護機能
Google、IEでもプライバシー設定迂回――Microsoftが明らかに
米Googleがプライバシー設定を迂回してユーザーのWeb履歴を追跡していたのは、米AppleのSafariだけではなかったようだ。米Microsoftは2月21日（現地時間）、GoogleがInternet Explorer（IE）でも同様の迂回を行っていると発表した。 MicrosoftでIEチームのジェネラルマネジャーを務めるディーン・ハカモビッチ氏によると、Safariの場合とは異なる方法でGoogleがサードパーティーcookieを有効にしているという。IEでは、W3Cによるプライバシー保護の標準規格「Platform for Privacy Preference（P3P）」を利用している。 MicrosoftはIEユーザーに対し、こうした迂回を回避する「追跡防止」機能のあるIE 9を使い、最新の追跡防止リストを追加するよう勧めている（この機能を有効にする方法はこちら）。 Goo
InternetExplorerがついに最新版への自動アップデートに来年から対応
Windows XP/Vista/7のすべてで可能になり、2012年1月からまずオーストラリアとブラジルから開始予定で、WindowsUpdateを通じて自動的にIEのバージョンをアップさせるようにする、とのことです。また、ホームページ設定や検索プロバイダの設定、デフォルトのウェブブラウザ設定などはアップデートしても変更されたり初期化されたりせず、そのまま維持されます。 IE to Start Automatic Upgrades across Windows XP, Windows Vista, and Windows 7 http://windowsteamblog.com/ie/b/ie/archive/2011/12/15/ie-to-start-automatic-upgrades-across-windows-xp-windows-vista-and-windows-7.asp
IEの脆弱性を突く攻撃コードが出現、MS月例パッチからわずか数日後
6月14日の月例セキュリティ更新プログラムで修正されたばかりのInternet Explorer（IE）の脆弱性が、早くも悪用されているという。 Microsoftが6月14日の月例セキュリティ更新プログラムで修正したばかりのInternet Explorer（IE）の脆弱性を突く攻撃コードが早くも出回っているという。米Symantecやセキュリティ機関のSANS Internet Storm Centeが伝えた。 Symantecは17日までに、IE用の累積的なセキュリティ更新プログラム（MS11-050）で修正された脆弱性のうちの1つ、「Time要素のメモリ破損の脆弱性」を突く攻撃コードが出回っているのを確認したという。 このケースでは、レストランのコンテンツを掲載しているWebサイトが改ざんされて不正なiframeが仕込まれ、ユーザーを別のWebサイトに誘導してバックドア型のトロイの
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Engadget | Technology News & Reviews
https://jp.techcrunch.com/2011/12/16/20111215about-damn-time-microsoft-will-silently-upgrade-everyone-to-latest-version-of-ie/
