Windowsのヘルプとサポートセンターに脆弱性--報告したグーグル社員に非難の声も
Googleのエンジニアが米国時間6月10日、「Windows XP」の脆弱性を公表し、さらにそのエクスプロイトコードを公開した。Microsoftは5日間の修正期間しか与えらなかったことに対し、Microsoftや外部のセキュリティ研究者らは、Microsoftが推奨している責任ある開示の慣習に従っていないとして非難した。 Tavis Ormandy氏は5日、顧客にテクニカルサポートを提供するオンラインの「Windowsヘルプ」および「サポートセンター」機能に脆弱性が存在することを、Microsoftに報告した。その後同氏は10日に、「Full Disclosure」セキュリティメーリングリストへの投稿において、脆弱性の詳細を公表し、概念検証用のコードを公開した。 同氏は、「動作するエクスプロイトなしで（本件を）報告すれば、無視されていたであろうことを指摘したい」と記してから、同氏の行動
IE9、HTML5動画再生はH.264フォーマットのみ対応
Microsoftの次期ブラウザInternet Explorer（IE9）は、HTML5の動画再生機能でH.264フォーマットのみをサポートする。同社のIEチームが公式ブログで明らかにした。 「H.264は優れたフォーマットだ。HTML5サポートにおいて、IE9はH.264の動画のみの再生をサポートする」と同チームは述べている。 MicrosoftはH.264を選択した理由について、「業界標準であり、幅広いハードウェアでサポートされている」からと説明している。「一般的な家庭用ビデオカメラで撮影した動画を簡単にWebにアップロードして、H.264に対応したOSや機器でブラウザから再生できる」。また、ほかのフォーマットは知的財産権があまり明確でないが、H.264はMPEG LAによる明確なライセンスプログラムがあるとしている。 HTML5の仕様では特定の動画フォーマットは指定されていないため
2月のMS月例パッチは13件 WindowsとOfficeの脆弱性を修正
Microsoftの2月の月例セキュリティ情報は日本時間の10日に公開する予定だ。13件のうち5件が「緊急」レベルとなる。 米Microsoftは2月9日（日本時間10日）に13件の月例セキュリティ情報を公開し、WindowsとOfficeに存在する計26件の脆弱性を修正する。内訳は、深刻度が最も高い「緊急」レベルが5件、2番目に高い「重要」が7件、下から2番目の「警告」が1件となる。4日に公開した事前告知で明らかにした。 13件のセキュリティ情報のうち、11件はWindowsが対象、残る2件はOfficeが対象となる。緊急レベルの5件はいずれもWindowsに存在するコード実行の脆弱性に対処するもので、Microsoftはこのうち4件について、最優先で適用すべきだと勧告する。 Office関連のセキュリティ情報は2件とも重要レベルで、影響を受けるのは古いバージョンのOfficeのみ。Of
IEに情報流出の脆弱性、Microsoftがアドバイザリー公開
ユーザーがWindows XPを使っているか、IEの保護モードを無効にしている場合、ファイルにアクセスされてしまう恐れがある。 米Microsoftは2月3日、Internet Explorer（IE）の脆弱性情報が公開されたことに対応して、新たなセキュリティアドバイザリー（980088）を公開した。 Microsoftのこれまでの調べによると、この脆弱性はユーザーがWindows XPを使っているか、IEの保護モードを無効にしている場合に影響を受ける。悪用された場合、攻撃者がファイルにアクセスできてしまう恐れがあり、情報流出につながる可能性が指摘されている。現時点でこの脆弱性を突いた攻撃の発生は確認していないという。 なお、Windows Vista以降のOSで、IE 7と8をデフォルトの状態で使っている場合は、保護モードが機能するためこの問題の影響は受けないとしている。 Windows
MS、HTML 5仕様策定に本格着手
UPDATE Microsoftはこれまで、ウェブ標準であるハイパーテキストマークアップ言語（HTML）の新バージョン策定作業の多くをAppleやGoogle、Opera Software、Mozillaに任せてきたが、ここへきて本格的な取り組みを開始した。 この動きは、HTMLを刷新する作業に強い影響力を加えるものだ。HTMLは、ウェブページの記述に用いる標準で、前回は1999年に正式に更新された。Microsoftは米国時間8月7日に投稿したメーリングリストの中で、現在の提案に対し多数の疑問や懸念を提示した。 「Internet Explorer」（IE）担当プログラムマネージャーのAdrian Bateman氏は、投稿メッセージの中で次のように述べた。「今後の活動に関する当社の計画の一環として、IEチームはHTML 5の仕様に関する現行の『Editor's Draft』を検討し、われ
マイクロソフトの緊急セキュリティ更新「MS08-078」を確認する
マイクロソフトは18日未明、毎月の月例セキュリティ更新プログラム（修正パッチ）とは別に、緊急の修正パッチを公開した。今回リリースされた「MS08-078」は、現在ゼロデイ攻撃に使われているInternet Explorer（IE）の脆弱性「ポインター参照のメモリ破損の脆弱性（CVE-2008-4844）」に対応するものだ。 この脆弱性は、Webサイトを訪れたPCにトロイの木馬などをインストールさせるための攻撃に利用されていることが各所で報告されている。マイクロソフトでも12月11日に、セキュリティアドバイザリを公開し、回避策などの情報を提供していた。 回避策は、修正パッチがリリースされるまでの間の暫定的な対処方法で、適用することで副作用も存在するものだったが、今回、根本的な対策であるパッチ配布が行われることになったわけだ。 今回の脆弱性を利用した攻撃は、ユーザーがWebページを閲覧すること
MS、IE 8β2の企業向け機能を明らかに
IE 8のβ2では、互換性問題の検出やカスタマイズツールのアップデートなど、企業のIT担当者のニーズに応えた機能も盛り込まれる。 米MicrosoftのInternet Explorer（IE）開発チームは6月11日、IE 8β2に盛り込む予定の企業向け機能について説明した。 同チームの公式ブログによると、IE 8の企業向け機能は、企業のIT担当者からのフィードバックに基づいている。IT担当者からは、技術の配備やアップデート管理、アプリケーションの互換性、セキュリティなどの改善が要望として挙がったという。 IE配備に関しては、「IE 7をWindows XPの一部として配備するのが難しい」という意見を受け、IE 8をWindows Vistaのイメージに「スリップストリーム」できるようにするとしている。これにより、Vistaを配備したときにIE 8も含まれるようになる。 アプリケーションの
IT news, careers, business technology, reviews
Heads on: Apple’s Vision Pro delivers a glimpse of the future
マイクロソフト、IE8で方針転換--ウェブ標準準拠モードをデフォルトに
相互運用性を確保するという約束が本物であることをアピールするかのように、Microsoftは米国時間3月3日、次期Internet Explorer（IE）のウェブ標準技術への対応を強化すべく、計画を転換すると述べた。 Microsoftは、かねてより「Acid2」テストの合格基準を満たすとしてきたIE8について、登場当初より、標準準拠モードのレンダリングエンジンをデフォルトとする意向を明らかにした。 IEを担当するゼネラルマネージャーのDean Hachamovitch氏はブログへの投稿で「原則に則ることは重要と考える。IE8のデフォルト設定は、相互運用性確保の取り組みが行動を伴っていることの証左だ」と述べた。 MicrosoftはIE8で3種類のレンダリングモードを用意する予定。標準準拠モード、IE7との互換性をもつモード、それ以前のレンダリング動作に対応したモードである。デフォルトの
MS、IEプラグイン特許訴訟でEolasと和解
Microsoftが、膨大な費用をつぎ込み長期にわたって繰り広げてきたEolas Technologiesとの訴訟で和解した。Eolasはカリフォルニア大学が支援する新興企業で、「Internet Explorer（IE）」が特許を侵害したと主張していた。 同社は米国時間8月30日に声明を出し、「長期にわたる今回の論争でEolasやカリフォルニア大学と友好的な解決に至ることができうれしく思う」と述べたが、それ以上の詳細は明らかにしなかった。Eolasから直接コメントを得ることもできなかった。 今回の裁判は、ウェブブラウザが「Flash」や「Java」といった別のアプリケーションやプラグインをウェブページ内で呼び出せるようにする技術を巡るものだった。Eolasによると、同社の最高経営責任者（CEO）Michael Doyle氏がカリフォルニア大学サンフランシスコ校在学中にチームを率いて当該特
ブラウザの DoS 話 | 水無月ばけらのえび日記
「IE6を一行でクラッシュさせるコード (slashdot.jp)」。ちなみにこの手のクラッシュを IPA 経由で届け出ると、MS は「脆弱性じゃありませんがありがとう」という感じの反応をして、特に何事もなく終了します。そのうち直るかもしれませんし直らないかもしれません。そんなもんです。 実はブラウザに対する DoS ってあまり深刻な問題として受け止められないのですよね。というのも、ブラウザに対する DoS 攻撃はあまりにも容易だからです。たとえば、 なんてのが実行されると、たいていのブラウザは DoS 状態になります。しかし、だからといってブラウザ側で有効な対策ができるわけでもありません。これはそういうものだとしか言いようがありませんので、「Web ブラウザは悪意あるサイトにアクセスすると DoS 状態になることがある」ということが前提になってしまいます。 ※ちなみにこの攻撃はスクリプト
Microsoftが「IE 8.0」について沈黙する理由
米Microsoftは2005年に開催されたMIXカンファレンスで，Bill Gates氏の基調講演を「Internet Explorer（IE）7.0」発表の場として選び，2006年にリリースした。しかし2007年のMIX07では，Microsoftが開発中であると認めたIEの次版について，ニュースはなかった。 MicrosoftはMIX07で，IEの次版ではなく，クロスプラットフォームのWebブラウザ向け新プラグイン「Silverlight」ばかり取り上げた。Silverlightは，これから数カ月かけて，興味深い新たな開発者向け機能で一気に強化していく予定だ（関連記事：Microsoft，Flash対抗のメディア再生技術「Silverlight」を発表）。IE 8.0はどうなっているのだろうか。 MicrosoftのIEプラットフォーム・アーキテクトであるChris Wilson氏は
MS、Windows XPのVPCイメージを無料提供――IE 6とIE 7の検証用
Internet Explorer（IE）の最新版と1つ前のバージョンを共存させるための方法について、Microsoftの公式ブログが新しい方法を提案した。 IE 6とIE 7を同一マシンで動作可能にするためには、幾つかの方法があるが、動作が不安定になるなど、うまく動く保障はない。IEの公式ブログでは最も適切な方法として、Virtual PCを使うやり方を推奨した。 Virtual PC 2004自体は無償提供されているが、実際に試すためにはWindowsがもう1ライセンス必要となる。このため、Windows XP SP2とIE 6、およびIE 7 Readiness ToolkitのVPC（Virtual PC）イメージファイルを無料でダウンロード可能にしている。 なお、このVPCイメージのXPは2007年4月1日以降は動作しなくなるよう設定されている。また、Windows XP SP2
初期設定でDEPが有効になっているプロセス - Eiji James Yoshidaの記録
Windows XP SP2やWindows Server 2003 SP1にはデータ実行防止(DEP)が実装されており、初期設定では「重要な Windows のプログラムおよびサービスについてのみ有効にする」が選択されている。 この「重要な Windows のプログラムおよびサービスについてのみ有効にする」の「重要な Windows のプログラムおよびサービス」って、どのプログラムやサービスなのか知りたくなるのは私だけだろうか？ こーゆー重要な情報は開示してくれないと困るなぁ〜と思いながらマイクロソフトのサイトを探したが、まったく見つからずイライラしてきたので"White Shaman(Soft Ballet)"を聴きながら自分で調べた（笑） Process Explorerを使えば、どのプロセスでDEPが有効なのか表示させることができるので、"Microsoft Corporation
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
「Internet Explorer 9」プラットフォームプレビュー版公開 GPUアクセラレーション、マルチコアプロセッサーにも対応
MSがIE8への移行を推奨、ヤフーや楽天など6社と協同で 
MSがIE修正パッチを22日に公開、“Google攻撃”の脆弱性に対応 
【山田祥平のRe:config.sys】 インターネットとメールができれば、それで十分
IE8では標準準拠モードをデフォルトに、米Microsoftが方針転換
「Windows生態系を守るため」IE7が正規ユーザー認証なしで入手可能に