情報セキュリティー大手シマンテックのパソコン用ソフト「ノートンセキュリティ」などセキュリティー製品で、２１日に配布された更新を実行すると、ウィンドウズのブラウザー（インターネット閲覧ソフト）「インターネットエクスプローラー（ＩＥ）」が動作しなくなる障害が起きていたことがわかった。配布された時間は同社が調査中だが、ネット上では同日午後１時半ごろから障害を指摘する声があがっていた。 同社は同日午後７時半ごろ、問題を修正した更新ファイルを配布した。ノートンセキュリティなどの「ライブアップデート」を実行すれば、問題は解決するという。障害が起きたウィンドウズやＩＥのバージョンなどの詳細はまだわかっていない。 企業向け製品にも同様の更新が配布されていた可能性があるが、２１日夜以降の最新の更新を適用すれば問題は発生しないという。 また、グーグル・クロームやファイアフォックスなど、ＩＥ以外のブラウザーでは
Full Disclosureに投稿された情報によると、IEにユニバーサルクロスサイトスクリプティングの脆弱性があり、同一生成元ポリシーをかわされる恐れがある。 MicrosoftのInternet Explorer（IE）に存在するという未解決の脆弱性に関する情報が、セキュリティ情報サイトのFull Disclosureに投稿された。 英セキュリティ企業のDeusenが1月31日に投稿した情報によると、IEにはユニバーサルクロスサイトスクリプティング（XSS）の脆弱性があり、同一生成元ポリシーをかわされる恐れがある。悪用された場合、攻撃者が別のドメインの内容を盗んだり、別のドメインに不正な内容を挿入したりできてしまうという。 同社はこの脆弱性のコンセプトを実証するリンクも掲載。英紙Dailymailのコンテンツを外部のドメインによって改ざんし、「Hacked by Deusen」の文字を
Microsoftは保護モードでSSL 3.0へのフォールバック機能を無効にできるオプションを、2015年2月10日からデフォルトで有効にすると発表した。 SSL 3.0に「POODLE」と呼ばれる深刻な脆弱性が見つかった問題で、米Microsoftは2015年2月10日からInternet Explorer（IE） 11の保護モードでSSL 3.0へのフォールバック機能を無効にすると発表した。 IE 11では暫定的な措置として、保護モードでSSL 3.0へのフォールバック機能を無効にできるオプションを提供している。このオプションは現在デフォルトで無効になっているが、2015年2月10日からデフォルトで有効にする。 同社が12月9日に公開したIEの累積的なアップデートでは、ユーザーがオプトイン方式でIE 11のSSL 3.0へのフォールバック機能を無効にできるようにした。企業ではグループポ
いつもネットトレンドはSEOから。 ◆一昨日までの状態まとめ １．SSLを使うサイトは検索エンジンから評価されるとの噂があります。 また、そうでなくても会員情報を扱うサービスサイトのSSL化は必須でした。 何故かと言うとスマホ＋無線LANで、比較的カジュアルに盗聴される可能性があるからです。 故に、特にサービス系サイトは入り口からSSLによる暗号化通信によってのみ接続可能なサイトが増えていました。 ２．別の話で、かつて隆盛を誇ったIE6をいつまでサポートするか問題というのが懸念としてありました。 「まぁ正式対応してなくてもつながるならいいか、まだXPでバージョンアップできないユーザーもいらっしゃるし」 ぐらいの感覚で、何も真面目に正式対応はせずとも、つながる可能性を維持しておくのが大人の判断だったと思います。 シェアの話を出しても、もともと全体的にはレアな方々をどこまでサポートするかという
XP終了で慌てている間に、ジワジワ迫る「Vista」と「IE8」の寿命：鈴木淳也の「まとめて覚える！ Windows 8.1 Update」（1/2 ページ） 次なるレガシー排除のターゲットはWindows VistaとIE8 Windows XPの延長サポートが終了して半年近くが経過しようとしているが、早くもMicrosoftはレガシー排除に向けた次の計画を着々と進めている。 2014年4月のサポート終了で主なターゲットとなったのは、Windows XPとInternet Explorer 6（IE6）だったが、次なるターゲットは「Windows Vista」と「IE8」だ。特にIE8の排除が大きな課題となっている。 以前の連載でも解説したように「Windows 7」は2020年1月、「Windows Vista」は2017年4月に延長サポート期間が終了する。Windows XPはごく一
米Microsoftは8月7日（現地時間）、Webブラウザ「Internet Explorer（IE）」のサポートおよびセキュリティアップデートの各バージョンのタイムラインを発表した。IE 8に関しては2016年1月12日に完全に終了する計画という。 2016年1月12日時点でサポートおよびセキュリティアップデートの対象になるのは、以下のOSとブラウザの組み合わせのみ。例えばWindows 7 SP1でIE 8～10を使っているユーザーはこの期日までにIE 11にアップデートするようMicrosoftは推奨する。 米分析会社Net Applicationsが毎月発表している世界でのWebブラウザのバージョン別シェアの7月版では、IE 8のシェアがいまだに最も大きく21.56％。Microsoftが昨年秋にリリースした最新ブラウザのIE 11のシェアは2位の16.7％だった。 関連記事 IE
This blog post is older than a year. The information provided below may be outdated. こんにちは、村木ゆりかです。 これまで何度か取り上げてきました信頼できる証明書や公開鍵基盤 (PKI) について、今回は、さらなる信頼できる環境を実現するために Internet Explorer 11(以下、IE 11) から実装している SmartScreen の証明書評価についてご紹介します。 ■ 「信頼できる証明機関」だけではもう古い 多くのウェブサイトは、自身の身分を証明し、安全な暗号化通信を行うために、証明書を利用しています。これまでは、証明書を発行した「証明機関が信頼できる」かどうかが、証明書の信頼性を評価する大きな指標でした。 信頼できる証明機関は、厳しい監査の元に適正な運用を行っており、発行される証明書は
米マイクロソフトは米国時間4月27日遅く、ウェブ閲覧ソフト「Internet Explorer（IE）」にリモートでコードが実行される脆弱性が見つかり、それを悪用しようとする標的型攻撃（外部のハッカーからのサイバー攻撃）を受けていることを確認したと発表した。対象となるバージョンはIE 6～11。攻撃はIEを介し、ユーザーに対して特別に作成したウェブページを表示し、誘導するなどして行われる。 30日時点で、マイクロソフトはこの脆弱性を解消する修正プログラムを提供していない。また、先日サポートが打ち切られたWindows XPに対応したセキュリティパッチは公開されない可能性がある。 日本人ユーザーが対策ソフトを公開 修正プログラムの提供を待つ間に、ソフトウェア技術者の西村誠一氏（@khb02323）が、この脆弱性の対策ができるフリーソフト「IE_Remove_VGX_DLL Ver0.1」を公
当社は、マイクロソフト社の Internet Explorerの脆弱性を悪用した標的型攻撃により、ウイルス感染被害を確認したため、この脆弱性を軽減する回避策を実施していただくよう、2013年9月19日に注意喚起を掲載しました。 Internet Explorerの「ゼロデイの脆弱性」を悪用した攻撃に対する注意喚起 この事案で行われた攻撃の手法は、一般に「水飲み場型攻撃」として知られるもので、攻撃者は不特定ユーザーまたは特定のユーザー層（組織、業界、地域等）が閲覧するWebサイトを改ざんして不正なプログラムを設置し、しかも閲覧された方を選別し、不正プログラム（コンピュータウイルス）を配布するなどの被害を与えるものでした。 本注意喚起では、本事案に関連し、日本において確認された水飲み場型攻撃の特徴と、その対処方法を整理することで、本攻撃に対する認知を高め、予防と事故対応に向けた注意喚起をいたし
いかにWindows XPが攻撃しやすいか 2013年10月08日07:39 ツイート daiki_fukumori オフィシャルコメント by：福森 大喜 先日よりInternet Explorerのゼロデイ攻撃(CVE-2013-3893)がアジア各地で確認されており、Metasploitにも攻撃モジュールが組み込まれたことで危険性が高まっています。現在のところMetasploitで対象となっているのは、Office 2007/2010がインストールされているWindows 7のIE8/IE9だけですが、Windows XPを攻撃するのは簡単でOfficeなんかインストールされていなくても攻撃が可能ですので、XPを使っている方も油断してはいけません。 [Windows XPでIE8の脆弱性を悪用し電卓を起動したところ] 攻撃が簡単な理由は、Windows 7ではASLRといってメモリ
Windows Internet Explorer（IE） 8には、IT担当者が理解しなければならないセキュリティ機能とプロダクティビティー機能が幾つもある。だが、組織が有用な機能改善の恩恵を受けるためには、セキュリティ機能についての知識を手早くエンドユーザーに伝える必要がある。 ITセキュリティの担当者には「Internet Explorer 8 Technology Overview for Enterprise and IT Professionals」の一読をお勧めする。セキュリティ担当者はこれを読んで、IE 8をIE 7と比べた場合のパフォーマンスとセキュリティ機能強化について、従業員向けに概説書を作成するといいだろう。 MicrosoftはIEを、ITで管理された企業とコンシューマーの両方に利用してもらうために開発した。両方のニーズを満たすのは難しい。セキュリティ機能やプライバ
ネットフォレストは4月10日、2009年3月末からトロイの木馬「Trojan.Blackmailer」の複数の亜種が爆発的に感染しているという、Doctor Webによる警告を公表した。このトロイの木馬は、2008年9月のウイルス・スパムレビューでも注意を呼びかけていたが、その後、検出数が2009年3月31日から急増。感染したPCは数百万台に達している見込みだという。 このトロイの木馬は、マイクロソフトのInternet Explorerのプラグインとして動作し、ウェブサイトのコンテンツが読み込まれるたびに広告バナーを表示する。そしてユーザーに、SMSメッセージをマルウェア作者に送信して削除用の特別なコードを受け取るよう促す。 新たな亜種の感染源は、性的な動画提供サイトを装ったウェブサイトのほか、JavaScriptなどをコンテンツに埋め込まれてしまった複数の正規サイトがある。このウイルス
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
