「IE」に対する最新攻撃の原因、たった1つのタイプミス--MSが認める
7月上旬以降、「Internet Explorer（IE）」を攻撃の脅威にさらしている同ブラウザのセキュリティホールは、Microsoftによるコード内のたった1つのタイプミスによって引き起こされていた。 Microsoftは米国時間7月28日、同社の「Security Development Lifecycle（SDL）」ウェブサイトに投稿したブログ記事の中で、誤って入力されたアンパサンド（「&」）が攻撃の原因であることを認めた。 MicrosoftのセキュリティプログラムマネージャーであるMichael Howard氏は自身のブログの中で、そのタイプミスによってIEが使用するActiveXコントロールのコードに問題が生じてしまったと説明した。そのコントロールは、Microsoftが古いコードライブラリを使って作成したもので、Howard氏はこのコードライブラリに脆弱性があることを認めて
)
ATL Security Update
This browser is no longer supported. Upgrade to Microsoft Edge to take advantage of the latest features, security updates, and technical support. The Active Template Library (ATL) is a set of template-based C++ classes that simplify the development of Component Object Model (COM) objects. These objects have a wide range of use in Windows and Web solutions and, as such, their safe use and construct
OPC Diary: MS09-035は真剣にやばいです
« 夏時間(DST)には全力で反対しておく | メイン 2009年07月29日 MS09-035は真剣にやばいです マイクロソフト セキュリティ情報 MS09-035 - 警告 http://www.microsoft.com/japan/technet/security/bulletin/MS09-035.mspx MS09-035はATLが包含する脆弱性に対するパッチで、これのまずさは今までの多くのWindowsのパッチと違いユーザー側やIT Prop側では基本的に対応できないところです。 開発者側で対応し、自社の製品等のアップデートをする必要があります。 どのような場合にパッチ適応とリビルドが必要なのか以下にフローチャート式でまとめられているので、ATLを使って開発をされている型は確認をしましょう。 ATL Security Update ユーザー側でできることの対応として
akihiro kamijo: Microsoft の ATL の脆弱性に関する情報 （Flash Player と Shockwave Player）
Microsoft から Active Template Library (ATL) の臨時パッチがリリースされましたが、この件に関して、Adobe 製品からは Flash Player と Shockwave Player が影響を受けます。どちらも Windows 上で IE のプラグインとして使用する時のみ問題となり、他のブラウザ内や他の OS 上で使う場合は対象外となります。 Flash Player については修正版が 7/30 にリリースされる予定です。Shockwave Player は対応済みのバージョン （11.5.0.601） が既に公開されています。（http://get.adobe.com/shockwave/?loc=jp） Adobe のセキュリティアドバイザリからは、対応としてまずは MS から提供されるパッチを適用することが推奨されています。手動でダウンロー
ATL/WTLによるWindowsプログラミング 第2版
ATL/WTLプログラミングの基礎として、単純なウィンドウやダイアログを作成します。また、一般的なWindowsアプリケーションの形式であるフレームウィンドウを作成します。最後に ATL/WTL Application Wizard の使用方法を示します。
ActiveScriptHostのスクリプトに渡すIDispatchの作り方(レジストリなし) - seraphyの日記
ActiveScriptHostのスクリプトに渡すIDispatchの作り方のメモ。 スクリプトはオートメーション型でのみ動作するので、IDispatchを実装したオブジェクトを渡す必要がある。 DUALインタフェースを手作業で作るのは煩雑すぎるが、ATLのウィザードを使うと余計なものまで作られてかえって面倒である。 ここでは、IDLを使ってDUALインタフェースを定義し、あとは手作業で実装する。 // ファイル名: AXScriptTest1.idl import "oaidl.idl"; import "ocidl.idl"; [ object, uuid(E3CD01CE-DA29-41ce-8C92-E65DDED662A7), dual, pointer_default(unique) ] interface ISayHello : IDispatch { [id(1)] HRE
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
PC
セキュリティクラス - Program@Sakura
What's new in ATL7
DHTML + Flash UI - 電波…とどいた? [200309 上旬]
Layered Flash - W.Deeの2003年12月の日記
Microsoft Support
Write ActiveX Controls Using Custom Interfaces Provided by ATL 3.0--MSJ, February 1999