標的型攻撃で悪用されたInternet Explorerの未修正の脆弱性CVE-2020-0674についてまとめてみた - piyolog
2020年1月17日、MicrosoftはInternet Explorerに深刻な脆弱性が存在し発表時点でまだ修正中であることを明らかにしました。ここでは関連する情報をまとめます。 １．概要編 ① いま何が起きているの？（1月17日時点） サポートされている全てのInternet Explorerに深刻な脆弱性。脆弱性はCVE-2020-0674が採番。1月11日時点のCVSSスコア（現状値）は7.1。 17日時点で修正中であり更新プログラムが公開されていない。限定的ながらこの脆弱性を悪用する攻撃が確認されている。 2020年1月14日にサポート期限を迎えたばかりのWindows 7も影響を受ける。更新プログラムの提供は明記がないが、Microsoftが発表した対象のリストに含まれている。 ② この脆弱性の影響を受けるとどうなるの？ リモートから任意のコード実行が可能な脆弱性が存在し、悪
【セキュリティ ニュース】「IE」にゼロデイ攻撃が発生 - 定例外の修正パッチが公開（1ページ目 / 全2ページ）：Security NEXT
「Internet Explorer」に未修正の脆弱性が明らかとなった。ゼロデイ攻撃が確認されており、マイクロソフトでは、セキュリティ更新プログラムを定例外でリリースし、同脆弱性を含む2件の脆弱性へ急遽対処したという。 今回明らかとなった「CVE-2019-1367」は、「IE」のスクリプトエンジンにおいてメモリ破壊が生じる脆弱性。細工されたウェブページを閲覧すると、任意でコードを実行されるおそれがある。 深刻度は4段階中もっとも高い「クリティカル（Critical）」。Google脅威解析グループのClément Lecigne氏が報告したもので、すでに悪用が確認されているという。 マイクロソフトでは定例外でアップデートをリリースするとともに、「JScript.dll」へのアクセスを制限する緩和策をアナウンスした。同アップデートを受け、米国土安全保障省のサイバーセキュリティ・インフラスト
IE10は2020年1月31日でサポート終了（Internet Explorer 10サポート終了予告） - こしぞーのひとり情シス
Internet Explorer 11 になって、マイクロソフト社からはIE11がIEの最終リリースであるとアナウンスされています これからはEdgeブラウザが主流になるのでしょうか それとも、IE11を改良していくよていなのでしょうか その状況の中IE10のサポート終了が予告されています IE10のサポート終了予告 https://support.microsoft.com/ja-jp/help/4488955/support-ending-for-internet-explorer-10 2020年1月31日でサポート終了が予定されています とはいえ、影響を受けるOSは、実はたった2つなんです Windows Server 2012 （R2は除く） Windows 8.0 Windows Server 2012 / Windows 8.0でのみIE10が利用出来るようになっていて、以
Chromiumベースの「Microsoft Edge」には「IE mode」あり
Microsoftが「Build 2019」でChromiumベースの次期「Microsoft Edge」の新機能を紹介した。企業のオンプレミスアプリを開ける「IE mode」、新プライバシー設定、情報収集ツール「Collections」などだ。 米Microsoftは5月6日（現地時間）、年次開発者会議「Build 2019」でChromiumベースのEdgeブラウザの新機能を幾つか紹介した。これらの機能は「Collections」を除いてCanaryおよびDev版にローリングアウト中だ。 企業ユーザーのための「Internet Explorerモード」 「Internet Explorerモード」は、重要なオンプレミスサービスをまだEdgeに移行できていない企業ユーザーのために、Edgeで完全なInternet Explorer（IE） 11互換性を実現する。 IEから移行できていない
Microsoft、IEの臨時更新プログラムを公開 攻撃の発生を確認 - ITmedia エンタープライズ
米MicrosoftのInternet Explorer（IE）で未解決の脆弱性を突く攻撃が発生していたことが分かり、同社は12月19日、定例外のセキュリティ更新プログラムを公開してこの問題に対処した。 Microsoftのセキュリティ情報によると、脆弱性はIEのスクリプティングエンジンでメモリ内のオブジェクトを処理する方法に存在する。この問題を突かれれば、メモリ破損を引き起こして攻撃者に任意のコードを実行される恐れがある。 Webベース攻撃では、電子メールでリンクを送るなどの手口を使って、細工を施したWebサイトをIEで表示させることにより、この問題を悪用することが可能とされる。 更新の対象となるのはIE 9～10（Windows Server 2008～2012向け）と、IE 11（Windows 7～10、Windows Server 2008～2019向け）の各バージョン。 今回の
フルスクリーン仕様なのにie11で横スクロールバーが出てしまった | プログラミング備忘録
フルスクリーン仕様にしたCSSなのにie11だけ横スクロールバーが出てしまった件。 疑わしい要素を一個づつ削除して調べていくと原因は position:absolue; left:50% width:70% と設定しているブロックだと特定出来た。 いわゆる真ん中寄せの設定がしてある。 実際はさらに transform: translateY(-50%) translateX(-50%) ↑これとtopの指定がしてある。 ここまで子ボックスの設定。 親ボックスはwidth:100% 子ボックスはleft:50%なので親ボックスのX軸の中心に左端が位置している。 図1 これだと横スクロールバーが出ても納得だよね。 親ボックスとブラウザは横幅一緒なのでそれよりも右端に飛びだしてる要素（子ボックス）があるから横スクロールバーが出る。 でも子ボックスにはtranslateの設定があるから trans
selenium IDEで作ったテストケースでchrome,IEでもテスト実行する - Qiita
selenium IDEで作ったテストケースでchrome,IEでもテストをする。 以前投稿した、http://qiita.com/takky/items/73b71b36dab037072e7c でselenium IDEでテストケースを作成し、FireFoxでテストを行った。 しかし、Webプログラミングでは他のブラウザでもテストを行いたいという要望は発生する。 特にIE そのため、selenium IDEで作ったテストケースで他ブラウザでもテストを行えるようにする。 環境準備 eclipse DL eclipseをダウンロードする。日本語化されると便利なので、今回はPleiadesを使用する。 http://mergedoc.sourceforge.jp/ Eclipse 4.4 Luna Pleiades All in Oneを使用して、説明を行う。 ダウンロードするバージョンは
【セキュリティ ニュース】IEゼロデイ脆弱性、1年半以上にわたりマルバタイジングが検知回避に利用（1ページ目 / 全2ページ）：Security NEXT
9月のMS月例パッチで修正されたブラウザに関する脆弱性が、大規模なマルバタイジングをはじめ、マルウェアの感染活動で1年半以上にわたり悪用されていたことがわかった。攻撃活動の隠ぺいに利用されていたという。 問題の脆弱性「CVE-2016-3351」は、攻撃者によって端末の情報を取得されるおそれがある脆弱性。「Internet Explorer」および「Microsoft Edge」に影響があり、マイクロソフトでは月例セキュリティ更新プログラム「MS16-104」「MS16-105」で、それぞれ修正した。 同脆弱性は、ProofpointとTrend Microが報告したもの。両社では2015年10月よりマルバタイジングキャンペーン「AdGholas」について共同で調査を行っており、調査の過程で同脆弱性を特定した。 少なくとも2014年1月から脆弱性が悪用されていると見られており、脆弱性が直接
Internet Explorer の「互換表示リスト」
この記事は “Yet Another Internet Explorer Advent Calendar 2013” の 5 日目です。 Internet Explorer 8 以降のバージョンでは「互換表示」機能が搭載されています。これは新しいバージョンの Internet Explorer で正しく表示されない / 機能しない、古いバージョンの Internet explorer に準拠して作成された Web サイトを、Internet Explorer 7 など古いバージョン相当の動作で表示する事により、正しく表示 / 機能させるものです。 互換表示機能を利用するには、以下の3つの方法があります。 サーバーが HTTP ヘッダーまたはページ内の meta タグで指定する (これについては川田さんのブログ記事に詳しく解説されています) ユーザーがユーザーごとの互換表示リストに登録する
TFS 2015 build drop folder explorer link not opening - MSDN Blogs
In Visual Studio 2022 17.10 Preview 2, we’ve introduced some UX updates and usability improvements to the Connection Manager. With these updates we provide a more seamless experience when connecting to remote systems and/or debugging failed connections. Please install the latest Preview to try it out. Read on to learn what the Connection ...
Internet Explorerの保護モードとは？
対象ソフトウェア：Windows 7／Windows 8／Windows 8.1／Windows Server 2008 R2／Windows Server 2012／Windows Server 2012 R2、Internet Explorer 8／Internet Explorer 9／Internet Explorer 10／Internet Explorer 11 ●保護モードとは Internet Explorer（IE）には「保護モード（protected mode）」と呼ばれる機能がある。これはウイルスやマルウェアなどに感染したり、不正なプログラムなどによってシステムが破壊されるのを防ぐ機能だ。Internet Explorer 7以降およびWindows Vista以降の組み合わせで利用できる（Windows XPでは利用不可）。 保護モードが有効になっていると、IE上で
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
ADV200001 | Microsoft Guidance on Scripting Engine Memory Corruption Vulnerability
https://jp.techcrunch.com/2019/09/25/2019-09-24-microsoft-emergency-patch-windows/
Microsoft EdgeとIEにゼロデイ脆弱性、セッション情報の露出で個人情報など取得される恐れ 
IE11とEdgeだけおこる不具合を調査した話 ｜doda Creator's Blog
いまさらだけど、マイクロソフトのウワサのブラウザ「Edge」についてまとめてみた
How to fix Array indexOf() in JavaScript for Internet Explorer browsers