IEのローカルファイルをXHRでどこまで読みとらせるか - 葉っぱ日記
ローカルのHTMLファイルからどこまで読み取れるか選手権 2011 - 金利0無利息キャッシング – キャッシングできます - subtech を読んでの補足。 IE9 on Windows 7 においてXHRを使ってローカルファイルを読み取る場合について、「許可するとやりたい放題」と書かれているとおり、IEが表示する警告をいったん「許可する」側に選択するとhtml内の JavaScript (あるいはVBScript)において通常のローカルのプログラムと同様にあらゆる操作が可能になります。(写真は英語版IE9) これは、IE6 / XP SP2 以降で導入された「ローカルコンピュータのロックダウン」が解除された状態になり、WSHやHTAと同様に、ローカルリソースへのアクセスや任意のActiveX Objectの生成を含め任意のコード実行が可能な状態になったということです。 ローカルに置い
IEを使い続けるための“お勧め”設定，“デフォルト・セキュア”とMicrosoft Update使用環境を共存化
IEを使い続けるための“お勧め”設定，“デフォルト・セキュア”とMicrosoft Update使用環境を共存化 前々回のコラムで，Firefoxを使い続けるための“お勧め”設定を紹介しました。今回は，Internet Explorer（IE）を使い続けるための“お勧め”設定を紹介しましょう。 筆者は以前，「今週のSecurity Check [Windows編]」というコラムで，たびたび「IEを使い続けるための“お勧め”設定」について記事を執筆しました（パッチ未公開のセキュリティ・ホールにも対応，最新版「IEを使い続けるための“お勧め”設定」）。この約4年前の記事を改めて読み返して見れば，「よくこんなに複雑な設定変更を勧めていたな」と書いた当人ながら，ビックリします。以前は，このくらいの設定変更を個別にしなければ，IEはそこそこ安心というレベルで使用できなかったのです。ただし，その後Wi
IEとFirefoxをインストールしている人は要注意--「非常に重大」なセキュリティリスク:ニュース - CNET Japan
「（Internet ExplorerとFirefoxの）どちらにも非がある」 「Internet Explorer」のゼロデイエクスプロイトについて当初はMicrosoftを非難していたセキュリティ研究者たちが今、このように述べている。この問題はウェブブラウザ「Firefox」のユーザーにも影響するからである。 IEと、Firefoxのバージョン2.0以降をインストールしているユーザーは、「非常に重大」なリスクにさらされている。攻撃者は、悪質なサイトをユーザーにIEで閲覧させることで、「firefoxurl://」というURLハンドラを利用しながら、ブラウザとウェブ上の特定のリソースとの間でやりとりをさせることが可能になる。この結果、ユーザーのシステムが遠隔地から悪用される可能性がある。 IEの問題を発見したセキュリティ研究者のThor Larholm氏とセキュリティ企業大手のSyman
窓の杜 - 【NEWS】トレンドマイクロ、Webサイトの安全性を評価するIEツールバーの正式版を公開
トレンドマイクロ（株）は20日、Webサイトの安全性を評価するIEツールバー「Trend プロテクト」の正式版を公開した。Windows XP/Vista上のIE v6/7に対応しており、同社の「ウイルスバスター2007 トレンド フレックス セキュリティ」登録ユーザーのみ無償で使用できる。現在、「ウイルスバスター2007 トレンド フレックス セキュリティ」の設定画面を経由して同社サイトからダウンロード可能。なお、5月31日に公開されたベータ版を使用している場合は、そのまま正式版へ自動アップデートされる。 「Trend プロテクト」は、IEでアクセスしたWebページの安全性を同社の基準で評価し、アイコンや色で分かりやすく判別できるIEツールバー。Webサイトは安全、警告、危険の3段階で評価され、さらにユーザーが信頼済みとして登録したサイト、安全性がまだ確認されていないサイトを加えた5つに
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
