Firefoxでも動く、IE8のWebスライスは普及するか？ － ＠IT
2009/02/05 ヤフー、楽天、goo、BIGLOBEなど国内大手サイトを運営する21社がマイクロソフトの次期Webブラウザ「Internet Explorer 8」（IE8）の新機能に対応した。マイクロソフトは2月5日に東京・六本木で記者会見を開き、今回新機能対応で協力したパートナーらとともにIE8の新機能を活用した新サービスを紹介した。 2009年1月26日にリリース候補版が登場し、IE8は正式版リリースへの秒読みを開始した。マイクロソフトは正式リリースの時期について明言を避けているが、機能的にはもう完全にフィックスだ。 処理の高速化やWeb標準準拠強化など基本性能以外でのIE8の注目は、「Webスライス」と「アクセラレータ」の2つだ。それぞれmicroformatsの「WebSlice」、XMLベースの「OpenService」という比較的オープンな技術仕様の下に開発されている。
Webブラウザでダウンロードしたファイルを開かずに保存させる− ＠IT
解説 Tech TIPS「OfficeドキュメントをWebブラウザで開かないようにする」では、Webサイト上の.DOCファイルなどをInternet Explorer（IE）上で開いたり、新しく起動したOfficeアプリケーションで開いたりする方法を紹介した。だが.DOCファイルなどを開かずにダウンロードして、そのままどこかのフォルダへ保存しておきたいことがある。そのまま開くとIEの一時フォルダへファイルがダウンロードされ、見つけるのが困難になるので、まず保存する方がよい。 ファイルのダウンロードダイアログの例 ファイルへのリンクをクリックすると、このようなダイアログが表示されるので、そのまま開くか、保存するかを選択できる。 （1）これをクリックすると、IEの一時フォルダへファイルがダウンロードされ、それからオープンされる。だがこれでは、保存されたファイルを取り出す（見つけ出す）のが困難で
IEにゼロデイの脆弱性、深刻度は中程度
仏FrSIRTは5月14日、Internet Explorer（IE）にゼロデイの脆弱性が見つかったとしてアドバイザリーを公開した。 脆弱性は印刷用のHTML文書を生成する際のURLとリンク処理の入力認証エラーに起因する。 「リンクの一覧を印刷する」オプションが有効になった状態で、細工を施したWebページをユーザーが閲覧・印刷すると、攻撃者が任意のコマンドを実行し、システムを制御できるようになる。 ただし「リンクの一覧を印刷する」はデフォルトでオフになっている。問題を悪用するにはユーザー側の操作が必要なため、FrSIRTの深刻度評価は4段階評価で下から2番目の「Moderate Risk」となっている。 関連記事 物議を醸すセキュリティ研究者の「バグ探しコンテスト」 イスラエルのセキュリティ研究者が、未パッチのバグを悪用するコードを自分のブログに埋め込んだ。これが脆弱性の責任ある開示をめぐ
Microsoft Support
AI and Microsoft 365 Copilot: here to help you achieve more You've undoubtedly heard a lot about artificial intelligence lately. And maybe you've heard about Microsoft 365 Copilot, the new technology coming to Microsoft 365. Questions about what all of this means for you? Learn more about Microsoft 365 Copilot and what AI can and can't do Check out our new AI portal
IE7日本語版、自動更新による配布は2008年2月13日
マイクロソフトは2007年12月17日、同社Webブラウザー「Internet Explorer 7（IE7）」日本語版を、2008年2月13日から自動更新機能で配布する予定であることを明らかにした。 今までは、IE7日本語版の自動更新による配布日を「2008年以降」としていた。しかし、IE7の自動更新に関する情報を提供している「Internet Explorer 7の自動更新による配布」ページの情報を12月17日付けで更新。2008年2月13日に配布を開始する予定であることを明らかにした。 同日以降は、自動更新機能を有効にしている場合には、ユーザーが意図しなくてもIE7がインストールされるようになる。このため同社では、ユーザーにIE7をインストールさせたくない企業／組織の管理者は、IE7の「ブロック対策」を2008年2月13日までに完了するよう呼びかけている。「ブロック対策」を実施するた
IEとFirefoxをインストールしている人は要注意--「非常に重大」なセキュリティリスク:ニュース - CNET Japan
「（Internet ExplorerとFirefoxの）どちらにも非がある」 「Internet Explorer」のゼロデイエクスプロイトについて当初はMicrosoftを非難していたセキュリティ研究者たちが今、このように述べている。この問題はウェブブラウザ「Firefox」のユーザーにも影響するからである。 IEと、Firefoxのバージョン2.0以降をインストールしているユーザーは、「非常に重大」なリスクにさらされている。攻撃者は、悪質なサイトをユーザーにIEで閲覧させることで、「firefoxurl://」というURLハンドラを利用しながら、ブラウザとウェブ上の特定のリソースとの間でやりとりをさせることが可能になる。この結果、ユーザーのシステムが遠隔地から悪用される可能性がある。 IEの問題を発見したセキュリティ研究者のThor Larholm氏とセキュリティ企業大手のSyman
IEとFirefoxにゼロデイの脆弱性
MicrosoftのInternet Explorer（IE）7やFirefoxなど主要ブラウザに新たな脆弱性が見つかったとして、セキュリティ研究者がメーリングリストに情報を投稿した。SANS Internet Storm Centerなどがサイトで伝えた。 新たに報告されたブラウザの脆弱性は4件。セキュリティ研究者のマイケル・ザレウスキ氏が6月4日、「Full-disclosure」に投稿した。 このうちIE 6とIE 7に存在する脆弱性は深刻度が最も高く、悪用されるとcookieを盗まれたり、ページ乗っ取りやメモリ破損につながる恐れがあるとされる。 これに次いで危険度が高いFirefoxの脆弱性では、IFRAMEを利用しているページにJavaScriptを使って悪質コードを挿入し、キーボードの入力情報を盗み見されたりコンテンツを偽装される可能性がある。 残る2件はFirefoxとIE
)
Internet Explorer 8 の自動更新による配布について | Microsoft TechNet
更新プログラム管理 このサイトは、お使いのマイクロソフト システムの維持管理のためにご利用いただけます。 ここでは、お使いのシステムの保守に関する情報や、さらに詳しい情報へのリンクをご紹介します。 お知らせ Microsoft SQL Server 7.0 サポート終了 (英語) SQL Server 7.0 のサポートは、2011 年 1 月 11 日に終了します。詳細については、このお知らせのタイトルをクリックしてください。 Microsoft SQL Server 2008 Service Pack 2 提供開始 SQL Server 2008 Service Pack 2 では、SQL Server ユーティリティおよびデータ層アプリケーション コンポーネント (DAC) の更新プログラムが含まれているだけでなく、Microsoft Reporting Services と Mic
マイクロソフト - PressPass ホーム - 製品画像ダウンロード
すべての Microsoft 製品 Global Microsoft 365 Teams Copilot Windows Surface Xbox セール 法人向け サポート ソフトウェア Windows アプリ AI OneDrive Outlook Skype OneNote Microsoft Teams PC とデバイス Xbox を購入する アクセサリ VR & 複合現実 エンタメ Xbox Game Pass Ultimate Xbox とゲーム PC ゲーム Windows ゲーム 映画とテレビ番組 法人向け Microsoft Cloud Microsoft Security Azure Dynamics 365 一般法人向け Microsoft 365 Microsoft Industry Microsoft Power Platform Windows 365 開発者
MS、IE狙う実証コード公開を受けて10月11日にパッチ公開へ
マイクロソフトは9月29日、危険性の高い実証コードが公開されたInternet Explorerの脆弱性に関するセキュリティアドバイザリを公開した。 マイクロソフトは9月29日、危険性の高い実証コードが公開されたInternet Explorerの脆弱性に関するセキュリティアドバイザリを公開した。問題の回避策をまとめるとともに、問題を修正するパッチを10月11日に公開するとしている。 この脆弱性は、Windowsシェルに含まれるActiveXコントロール「WebViewFolderIcon」に整数オーバーフローが存在するというもの。細工を施したHTMLファイルを開くとIEがクラッシュしたり、任意のコードを実行される危険性がある。 この脆弱性は、セキュリティ研究者のH D Moore氏が7月に指摘していた。当初はシステムをDoS状態に陥れる実証コードのみが公開されていたが、9月28日になって
マイクロソフト，IEのセキュリティ・パッチを緊急リリース
マイクロソフトは9月27日，Internet Explorer（IE）が影響を受けるセキュリティ・ホールを修正するパッチを公開した。WebページやHTMLメールを開くだけで被害に遭う恐れがある危険なセキュリティ・ホールであり，これを悪用するWebサイトも複数確認されている。Windowsユーザーはできるだけ早急にパッチを適用したい。 今回のセキュリティ・ホールは，IEとともにインストールされるコンポーネントの一つであるMicrosoft Vector Graphics Rendering library（Vgx.dll）に関するもの。Vgx.dllはベクター画像を描画するXMLベースの記述言語「Vector Markup Language（VML）」の実装で，IE以外のアプリケーションから呼び出される場合もある。 このセキュリティ・ホールは，9月20日前後に第三者によってネット上で公表され
IEのセキュリティ・ホールを回避するツール，米セキュリティ組織が公開
セキュリティ組織の米SANS Instituteは現地時間9月18日，Internet Explorer（IE）に関するパッチ未公開セキュリティ・ホールの影響を回避するツールを公開した。ツールを使ってWindowsの設定を変更すれば，セキュリティ・ホールを悪用した攻撃を防げる。 9月13日ごろ，IEが影響を受ける深刻なセキュリティ・ホールが見つかった（関連記事：IEにパッチ未公開のセキュリティ・ホール）。細工が施されたWebページにアクセスするだけで，攻撃者が意図した悪質なプログラムを実行させられる恐れがある。実際，セキュリティ・ホールを突くプログラム（セキュリティ・ホールを突くWebページを作成するプログラム）がネット上で公開されている。 これを受けてマイクロソフトでは，このセキュリティ・ホールに関する情報（セキュリティアドバイザリ）を公開（関連記事：パッチ未公開セキュリティ・ホールの回
IEの新しいセキュリティ・ホールを突くWebサイトが続出
セキュリティ・ホールを突くWebサイトへアクセスした結果例（米Sunbelt Softwareの情報から引用）<br>スパイウエアが勝手にダウンロードされてインストールされている。 セキュリティ・ベンダーの米Sunbelt Softwareや米Websenseなどは現地時間9月18日以降，Internet Explorer（IE）に関する新しいセキュリティ・ホールを悪用するWebサイトが確認されているとして注意を呼びかけている。 米Microsoftは現地時間9月19日，IEが影響を受ける新たなセキュリティ・ホールが見つかったとして，このセキュリティ・ホールの概要や回避策を公表した（関連記事：IEにまたもやパッチ未公開のセキュリティ・ホール）。悪用されると，細工が施されたWebサイトにアクセスするだけで任意のプログラムを実行される危険なセキュリティ・ホールである。修正パッチは未公開。 セキ
IEにまたもやパッチ未公開のセキュリティ・ホール，ゼロデイ攻撃も確認
米Microsoftは現地時間9月19日，Internet Explorer（IE）が影響を受ける新たなセキュリティ・ホールが見つかったことを明らかにした。細工が施されたWebページにアクセスするだけで，悪質なプログラムを実行される恐れがある。このセキュリティ・ホールを突いてスパイウエアなどを勝手にインストールするWebサイトが複数確認されているという。修正パッチは未公開。対策はWindowsの設定変更など。 9月15日に公表されたセキュリティ・ホール（関連記事）もIEに関するものだが，今回明らかにされたセキュリティ・ホールとは別物。今回のセキュリティ・ホールは，IEのコンポーネントの一つであるMicrosoft Vector Graphics Rendering library（Vgx.dll）が原因。Vgx.dllは，ベクター画像を描画するXMLベースの記述言語「Vector Mark
マイクロソフト，パッチ未公開セキュリティ・ホールの回避策を公開
マイクロソフトは9月15日，Internet Explorer（IE）が影響を受ける新たなセキュリティ・ホールに関する情報を公表した。このセキュリティ・ホールは，細工が施されたWebページにアクセスするだけで悪質なプログラムを実行される危険なもの。修正パッチは未公開。回避策はIEの設定変更など。 Daxctle.ocxに含まれるMicrosoft DirectAnimationパスのActiveXコントロールにはパッチ未公開のセキュリティ・ホールが存在することが第三者によって明らかにされた。このActiveXコントロールに細工が施されたデータが渡されるとメモリー破壊が発生し，任意のプログラムを実行される恐れがあるという（関連記事：IEにパッチ未公開のセキュリティ・ホール）。 つまり，このActiveXコントロールを呼び出すようなWebページにIEでアクセスするだけで，攻撃者が意図するプログ
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
日本マイクロソフト、IEの自動アップグレードを開始
IEの脆弱性は全バージョンに影響、MSがアドバイザリを更新
Loading...
IEのActiveXに関する挙動を2008年4月に変更、クリックを不要に
今度はIE 6――新たな脆弱性情報と実証コード公開