マイクãƒã‚½ãƒ•ãƒˆã€CPUã®è„†å¼±æ€§å•é¡Œã§ç·©å’Œç–を緊急公開
å°åˆ·ã™ã‚‹ メールã§é€ã‚‹ テã‚スト HTML é›»åæ›¸ç± PDF ダウンãƒãƒ¼ãƒ‰ テã‚スト é›»åæ›¸ç± PDF クリップã—ãŸè¨˜äº‹ã‚’Myページã‹ã‚‰èªã‚€ã“ã¨ãŒã§ãã¾ã™ Intelãªã©ã®å¤šæ•°ã®CPUã«å½±éŸ¿ã™ã‚‹è„†å¼±æ€§ã€ŒMeltdownã€ã¨ã€ŒSpectreã€ãŒå ±å‘Šã•ã‚ŒãŸå•é¡Œã§ç±³Microsoftã¯1月3æ—¥ã€è„†å¼±æ€§ã®å½±éŸ¿ã‚’ç·©å’Œã™ã‚‹ã‚»ã‚ュリティ更新プãƒã‚°ãƒ©ãƒ を緊急リリースã—ãŸã€‚ Microsoft Edge ãƒãƒ¼ãƒ プリンシパル PM リードã®John Hazenæ°ã¯ã€åŒæ—¥ä»˜ã®ãƒ–ãƒã‚°ã§ã€ãƒ–ラウザã§å®Ÿè¡Œã•ã‚Œã‚‹JavaScriptコードを用ã„ã¦è„†å¼±æ€§ã‚’悪用ã™ã‚‹ã“ã¨ãŒå¯èƒ½ã ã¨èª¬æ˜Žã€‚今回ã®ç·©å’Œç–ã§ã¯Edgeブラウザã¨Internet Explorer 11ã®å‹•ä½œã«é–¢ã—ã¦2ã¤ã®å¤‰æ›´ã‚’åŠ ãˆã€æ”»æ’ƒè€…ãŒè„†å¼±æ€§ã‚’利用ã—ã¦ã‚³ãƒ³ãƒ”ュータã®ãƒ¡ãƒ¢ãƒªã‹ã‚‰ãƒ‡ãƒ¼ã‚¿ã‚’ç›—ã¿å–ã‚‹ã“ã¨ã‚’困難ã«ã™ã‚‹æŽªç½®ã‚’講ã˜ãŸã¨ã—ã¦ã„る。
æ±äº¬éƒ½åºã®é€šä¿¡å†…容ãŒãƒ€ãƒ€æ¼ã‚Œå±æ©Ÿï¼Ÿã€ŒbadWPADã€è„†å¼±æ€§ã¨ã¯ (1/2)
「Black Hat USA 2016ã€ãƒ¬ãƒãƒ¼ãƒˆã®ç¬¬1回記事ã§ã¯ã€NetBIOSã®ã€ŒBadTunnelã€è„†å¼±æ€§ã‚’悪用ã™ã‚‹æ”»æ’ƒä¾‹ã¨ã—ã¦ã€ŒWPAD（Web Proxy Auto-Discovery）ã€ã‚’組ã¿åˆã‚ã›ãŸæ‰‹æ³•ãŒç™»å ´ã—ãŸã€‚ã ãŒå®Ÿã¯ã€ã“ã®WPAD自体ã«ã‚‚ã€æœªã ä¿®æ£ã•ã‚Œã¦ã„ãªã„別ã®è„†å¼±æ€§ãŒå˜åœ¨ã™ã‚‹ã€‚ 8月5æ—¥ã€Black Hatã®è¬›æ¼”ã§ç™»å£‡ã—ãŸå…ƒãƒˆãƒ¬ãƒ³ãƒ‰ãƒžã‚¤ã‚¯ãƒã®ãƒžã‚シム・ゴンãƒãƒ£ãƒãƒ•æ°ãŒã€ã€ŒbadWPADã€ã¨å付ã‘られãŸã“ã®è„†å¼±æ€§ã®å®Ÿæ…‹èª¿æŸ»çµæžœã‚’発表ã—ãŸã€‚ã“れを悪用ã™ã‚Œã°ã€ã‚¿ãƒ¼ã‚²ãƒƒãƒˆã‚’攻撃者ã®ãƒ—ãƒã‚シサーãƒãƒ¼ã«æŽ¥ç¶šã•ã›ã‚‹ã“ã¨ãŒã§ãã€ãƒ•ã‚£ãƒƒã‚·ãƒ³ã‚°ã‚µã‚¤ãƒˆã¸ã®èª˜å°Žã€å½ã®èªè¨¼ç”»é¢ã‚’使ã£ãŸãƒã‚°ã‚¤ãƒ³æƒ…å ±è©å–（ä¸é–“者攻撃）ã€é€šä¿¡å†…容ã®ç›£è¦–ãªã©ã€å¹…広ã„攻撃ãŒå¯èƒ½ã«ãªã‚‹ã€‚ ã—ã‹ã‚‚ゴンãƒãƒ£ãƒãƒ•æ°ã®èª¿æŸ»ã§ã¯ã€æ±äº¬éƒ½ãŒä½¿ã£ã¦ã„る多数ã®ã‚¯ãƒ©ã‚¤ã‚¢ãƒ³ãƒˆPCãŒã€ç¾åœ¨é€²è¡Œå½¢ã§ãã®ãƒªã‚¹ã‚¯ã‚’抱ãˆã¦ã„ã‚‹ã“ã¨ã‚‚具体的ã«æ˜Žã‚‰ã‹ã«ã•
Internet Explorerã«ä¿å˜ã•ã‚Œã¦ã„ã‚‹Webサイトã®IDã¨ãƒ‘スワードã®æƒ…å ±ã‚’ç¢ºèªã™ã‚‹
ã‚‚ã†ãƒ‘スワードを忘れã¦ã‚‚大丈夫？ 実ã¯Webブラウザã«ä¿å˜ã•ã‚Œã¦ã„るパスワードã¯ç°¡å˜ã«ç¢ºèªã§ãる。Internet Explorerã§ä¿å˜ã•ã‚Œã¦ã„るパスワードを確èªã™ã‚‹æ–¹æ³•ã‚’紹介ã™ã‚‹ã€‚ 解説 ã•ã¾ã–ã¾ãªWebサイトã®ã‚µãƒ¼ãƒ“スを利用ã™ã‚‹éš›ã€èªè¨¼ã®ãŸã‚ã«IDã¨ãƒ‘スワードã®å…¥åŠ›ãŒæ±‚ã‚られるã“ã¨ãŒã‚る。ã“ã®ã‚ˆã†ãªWebサイトã§ã‚‚ã€Internet Explorer（以下ã€IE）ã®ã‚ªãƒ¼ãƒˆã‚³ãƒ³ãƒ—リート機能を有効ã«ã—ã¦ãŠã‘ã°ï¼ˆãƒ‡ãƒ•ã‚©ãƒ«ãƒˆã§æœ‰åŠ¹ï¼‰ã€ä¸€åº¦å…¥åŠ›ã—ãŸIDã¨ãƒ‘スワードã¯ãƒ–ラウザ内ã«ä¿å˜ã•ã‚Œã€æ¬¡å›žã‹ã‚‰ã¯è‡ªå‹•çš„ã«Webサイトã«é€ä¿¡ã•ã‚Œã‚‹ã€‚ ã—ã‹ã—ã€ã„ã¤ã‚‚オートコンプリート機能ã«é ¼ã£ã¦ã„ã‚‹ã¨ã€ã¤ã„ã¤ã„パスワードを忘れã¦ã—ã¾ã„ãŒã¡ã 。Webサイトã®ãƒšãƒ¼ã‚¸æ§‹æˆãŒå¤‰æ›´ã•ã‚Œã‚‹ã¨ã‚ªãƒ¼ãƒˆã‚³ãƒ³ãƒ—リート機能ãŒåƒã‹ãªããªã‚‹ãŒã€IDã¨ãƒ‘スワードã®å…¥åŠ›ã‚’求ã‚られã¦ã‚‚ã¾ã£ãŸãæ€ã„出ã›ãªã„ã“ã¨ãŒã‚ˆãã‚る。 ã“ã†ãªã£ã¦ã—ã¾ã†ã¨ã€I
ユーザーã®è¨±å¯ãªãWindows10ã«è‡ªå‹•ã‚¢ãƒƒãƒ—グレード寸å‰ã¾ã§ã„ã£ã¦ã—ã¾ã†ã¨ã„ã†å ±å‘ŠãŒç›¸æ¬¡ã
Microsoftã¯ã€ã€ŒWindows 10ã«ã‚¢ãƒƒãƒ—グレードã—ã¾ã›ã‚“ã‹ï¼Ÿã€ã¨ã„ã†åºƒå‘Šã‚’ãƒãƒƒãƒ—アップ表示ã•ã›ãŸã‚Šã€Internet Explorerã®ã‚»ã‚ュリティパッãƒã«Windows 10アップグレード広告を挿入ã—ãŸã‚Šãªã©ã€æ—§OSã‹ã‚‰Windows 10ã¸ã®ç§»è¡Œã‚’åŠã°å¼·å¼•ã«ä¿ƒã—ã¦ã„ã¾ã™ãŒã€ä»Šåº¦ã¯è‡ªå‹•çš„ã«ã‚¢ãƒƒãƒ—グレード寸å‰ã¾ã§ã‚‚ã£ã¦ã„ãã¨ã„ã†æ‚ªé”ã®ç¦ã˜æ‰‹ã‚’使ã„始ã‚ã€ãƒ¦ãƒ¼ã‚¶ãƒ¼ã‹ã‚‰ã€Œã‚¢ãƒƒãƒ—グレードã•ã‚Œã‚‹å¯¸å‰ã¾ã§ã„ã£ãŸã€ã¨ã„ã†å ±å‘ŠãŒç›¸æ¬¡ã„ã§ã„ã¾ã™ã€‚ Warning: Windows 7 computers are being reported as automatically starting the Windows 10 upgrade without permission. : technology https://www.reddit.com/r/technology/comments/4a
Windows patch KB 3139929: When a security update is not a security update
Microsoft buried a Get Windows 10 ad generator inside this month's Internet Explorer security patch for Windows 7 and 8.1 If Microsoft’s documentation is correct, installing Patch Tuesday’s KB 3139929 security update for Internet Explorer also installs a new Windows 10 ad-generating routine called KB 3146449. Many people — present company included — feel that putting an ad generator inside a secur
Internet Explorer 11 desktop application ended support for certain operating systems - Microsoft Lifecycle
Please go here to search for your product's lifecycle. Internet Explorer (IE) 11 is the last major version of Internet Explorer. On June 15, 2022, the Internet Explorer 11 desktop application ended support on certain versions of Windows 10*. Customers are encouraged to move to Microsoft Edge, which provides support for legacy and modern websites and apps. For organizations with a dependency on leg
Broadcom Community - VMTN, Mainframe, Symantec, Carbon Black
VMware Explore Registration Is Open Deepen your expertise. Deliver more value. Get ahead in Las Vegas, August 31 – September 3, 2026. REGISTER NOW Join Broadcom Rewards Join the Broadcom Rewards Program to earn exclusive swag and experiences. Register for Broadcom Rewards VMware Explore Registration Is Open Deepen your expertise. Deliver more value. Get ahead in Las Vegas, August 31 – September 3,
レノボã€ãƒŽãƒ¼ãƒˆPCã«ã‚¢ãƒ‰ã‚¦ã‚§ã‚¢æ··å…¥ã€‚銀行ã¨ã®é€šä¿¡ã«ã‚‚割り込ã¿ã€ã‚µã‚¤ãƒãƒ¼æ”»æ’ƒã‚‚ - ã™ã¾ã»ã‚“!!
ä¸å›½å¤§æ‰‹PCメーカーLenovoã®PCã«ã€AdWareãŒæ··å…¥ã—ã¦ã„ã‚‹ã¨æµ·å¤–ã§è©±é¡Œã«ãªã£ã¦ã„ã¾ã™ã€‚ã“ã®ã‚ˆã†ãªå ±å‘Šã¯2014å¹´åŠã°ã‹ã‚‰ã‚ã‚Šã€ãã†ã—ãŸç–‘惑ãŒç¾åœ¨ã€è¡¨é¢åŒ–ã—ã¦ã„ã‚‹å½¢ã§ã™ã€‚ The Next Webã«ã‚ˆã‚Œã°ã€ã€ŒSuperFishã€ã¨ã„ã†åã®AdWareãŒã€Lenovoã®å€‹äººæ¶ˆè²»è€…å‘ã‘ノートPCã«ã‚¤ãƒ³ã‚¹ãƒˆãƒ¼ãƒ«ã•ã‚Œã¦ã„ã‚‹ã¨ã®ã“ã¨ã€‚ã“ã®ã‚½ãƒ•ãƒˆã®æŒ™å‹•ã¯ã€ãƒ¦ãƒ¼ã‚¶ãƒ¼ã®è¨±å¯ãªãã€Google検索ãªã©ã®ã‚¦ã‚§ãƒ–サイト上ã«ã‚µãƒ¼ãƒ‰ãƒ‘ーティã®åºƒå‘Šã‚’表示ã™ã‚‹ã¨ã„ã†ã‚‚ã®ã€‚影響をã‚ãŸãˆã‚‹Webブラウザーã¨ã—ã¦Internet ExplorerãŠã‚ˆã³Google Chromeã®åãŒæŒ™ãŒã£ã¦ã„ã¾ã™ã€‚ ã“ã®ã‚½ãƒ•ãƒˆã¯é›»å証明書をインストールã—ã¦ã€SSLå«ã‚€å…¨ã¦ã®é€šä¿¡ã«ã€ãƒ—ãƒã‚シーã§å‰²ã‚Šè¾¼ã‚€ã“ã¨ãŒã§ãã‚‹ã¨ã®ã“ã¨ã€‚ã“ã‚Œã«ã‚ˆã‚Šã€ŒMITM攻撃（man-in-the-middleï¼ä¸é–“者攻撃）ã€ã¨å‘¼ã°ã‚Œã‚‹ã‚µã‚¤ãƒãƒ¼æ”»æ’ƒã‚’仕掛ã‘ã‚‹ã“ã¨
[IT 管ç†è€…å‘ã‘] å¤ã„ãƒãƒ¼ã‚¸ãƒ§ãƒ³ã® ActiveX コントãƒãƒ¼ãƒ«ã‚’ブãƒãƒƒã‚¯ã™ã‚‹æ©Ÿèƒ½ | MSRC Blog | Microsoft Security Response Center
2015 å¹´ 2 月 12 日追記 å¤ã„ãƒãƒ¼ã‚¸ãƒ§ãƒ³ã® ActiveX コントãƒãƒ¼ãƒ«ã®åˆ©ç”¨ã‚’ブãƒãƒƒã‚¯ã™ã‚‹æ©Ÿèƒ½ã«ã¤ã„ã¦ã€æƒ…å ±ã‚µã‚¤ãƒˆ Blocked out-of-date ActiveX controlsï¼ˆè‹±èªžæƒ…å ±ï¼‰ã‚’é–‹è¨ã„ãŸã—ã¾ã—ãŸã€‚ ãŠã‚ˆã³ä»Šå¾Œè¿½åŠ ã•ã‚Œã‚‹ãƒ–ãƒãƒƒã‚¯ã•ã‚Œã‚‹ ActiveX コントãƒãƒ¼ãƒ«ã®ãƒªã‚¹ãƒˆã¯ã€Blocked out-of-date ActiveX controlsï¼ˆè‹±èªžæƒ…å ±ï¼‰ã§å‘ŠçŸ¥ã‚’è¡Œã„ã¾ã™ã®ã§ã”å‚ç…§ãã ã•ã„。 -————————————————— 8 月 13 æ—¥ã«å…¬é–‹ã•ã‚ŒãŸãƒžã‚¤ã‚¯ãƒã‚½ãƒ•ãƒˆ ã‚»ã‚ãƒ¥ãƒªãƒ†ã‚£æƒ…å ± MS14-051 ã®Internet Explorer 用ã®ç´¯ç©çš„ãªã‚»ã‚ュリティ更新プãƒã‚°ãƒ©ãƒ 2976627 ã§ã¯ã€å¤ã„ãƒãƒ¼ã‚¸ãƒ§ãƒ³ã® Java ActiveX コントãƒãƒ¼ãƒ«ã‚’利用ã—ã¦ã„ã‚‹å ´åˆã€è¦å‘Šã‚’表示ã—ã¦åˆ©ç”¨ã‚’ブãƒãƒƒã‚¯ã™ã‚‹ãŸã‚ã®ã€ã‚»ã‚ュリティ強化ã®æ©Ÿèƒ½å¤‰æ›´ãŒå«ã¾ã‚Œ
「Internet Explorerã€ã®è„†å¼±æ€§ã€æ—¥æœ¬äººãƒ¦ãƒ¼ã‚¶ãƒ¼ãŒå¯¾ç–ソフト公開
米マイクãƒã‚½ãƒ•ãƒˆã¯ç±³å›½æ™‚é–“4月27æ—¥é…ãã€ã‚¦ã‚§ãƒ–閲覧ソフト「Internet Explorer（IE）ã€ã«ãƒªãƒ¢ãƒ¼ãƒˆã§ã‚³ãƒ¼ãƒ‰ãŒå®Ÿè¡Œã•ã‚Œã‚‹è„†å¼±æ€§ãŒè¦‹ã¤ã‹ã‚Šã€ãれを悪用ã—よã†ã¨ã™ã‚‹æ¨™çš„型攻撃（外部ã®ãƒãƒƒã‚«ãƒ¼ã‹ã‚‰ã®ã‚µã‚¤ãƒãƒ¼æ”»æ’ƒï¼‰ã‚’å—ã‘ã¦ã„ã‚‹ã“ã¨ã‚’確èªã—ãŸã¨ç™ºè¡¨ã—ãŸã€‚対象ã¨ãªã‚‹ãƒãƒ¼ã‚¸ãƒ§ãƒ³ã¯IE 6～11。攻撃ã¯IEを介ã—ã€ãƒ¦ãƒ¼ã‚¶ãƒ¼ã«å¯¾ã—ã¦ç‰¹åˆ¥ã«ä½œæˆã—ãŸã‚¦ã‚§ãƒ–ページを表示ã—ã€èª˜å°Žã™ã‚‹ãªã©ã—ã¦è¡Œã‚れる。 30日時点ã§ã€ãƒžã‚¤ã‚¯ãƒã‚½ãƒ•ãƒˆã¯ã“ã®è„†å¼±æ€§ã‚’解消ã™ã‚‹ä¿®æ£ãƒ—ãƒã‚°ãƒ©ãƒ ã‚’æä¾›ã—ã¦ã„ãªã„。ã¾ãŸã€å…ˆæ—¥ã‚µãƒãƒ¼ãƒˆãŒæ‰“ã¡åˆ‡ã‚‰ã‚ŒãŸWindows XPã«å¯¾å¿œã—ãŸã‚»ã‚ュリティパッãƒã¯å…¬é–‹ã•ã‚Œãªã„å¯èƒ½æ€§ãŒã‚る。 日本人ユーザーãŒå¯¾ç–ソフトを公開 ä¿®æ£ãƒ—ãƒã‚°ãƒ©ãƒ ã®æ供を待ã¤é–“ã«ã€ã‚½ãƒ•ãƒˆã‚¦ã‚§ã‚¢æŠ€è¡“者ã®è¥¿æ‘èª ä¸€æ°ï¼ˆ@khb02323）ãŒã€ã“ã®è„†å¼±æ€§ã®å¯¾ç–ãŒã§ãるフリーソフト「IE_Remove_VGX_DLL Ver0.1ã€ã‚’å…¬
マルウェアをメモリã«æŒ¿å…¥ã™ã‚‹IEゼãƒãƒ‡ã‚¤æ”»æ’ƒ--“オーãƒãƒ©ä½œæˆ¦â€ã¨é–¢é€£ã‹
å°åˆ·ã™ã‚‹ メールã§é€ã‚‹ テã‚スト HTML é›»åæ›¸ç± PDF ダウンãƒãƒ¼ãƒ‰ テã‚スト é›»åæ›¸ç± PDF クリップã—ãŸè¨˜äº‹ã‚’Myページã‹ã‚‰èªã‚€ã“ã¨ãŒã§ãã¾ã™ ç±³FireEyeã¯ç±³å›½æ™‚é–“11月8æ—¥ã«ã€ŒInternet Explorerã€ã«ã€ä¿®æ£ãƒ‘ッãƒãŒã‚ã¦ã‚‰ã‚Œã¦ã„ãªã„脆弱性ã€ã„ã‚ゆるゼãƒãƒ‡ã‚¤è„†å¼±æ€§ã‚’ç‹™ã£ãŸæ”»æ’ƒã‚’明らã‹ã«ã—ãŸã€‚ãã—ã¦ç±³å›½æ™‚é–“11月10æ—¥ã«ã€ãã®è©³ç´°ã‚’明らã‹ã«ã—ãŸã€‚ 日本時間11月14æ—¥ã«ã¯æ—¥æœ¬æ³•äººã®ãƒ•ã‚¡ã‚¤ã‚¢ãƒ»ã‚¢ã‚¤ãŒä¼šè¦‹ã‚’é–‹ãã€ä»Šå›žã®æ”»æ’ƒãŒ8～9月ã«ç™ºè¦‹ã•ã‚ŒãŸâ€œOperation DeputyDog（直訳ã™ã‚‹ã¨ã€ä»£ç†çŠ¬ä½œæˆ¦ï¼‰â€ã¨é–¢é€£æ€§ãŒã‚ã‚‹ã“ã¨ã‚’示唆ã—ãŸã€‚FireEyeã§ã¯ã€ä»Šå›žã®æ”»æ’ƒã‚’“Operation Ephemeral Hydra（直訳ã™ã‚‹ã¨ã€ã¯ã‹ãªã„ヒドラ作戦）â€ã¨å‘¼ã‚“ã§ãŠã‚Šã€ãƒ•ã‚¡ã‚¤ã‚¢ãƒ»ã‚¢ã‚¤æœ€é«˜æŠ€è¡“責任者（CTO）ã®ä¸‰è¼ªä¿¡é›„æ°ã¯ã€ä»Šå›žãŒã€Œæ”»æ’ƒã®è»¢æ›ç‚¹ã«ãªã‚‹ã‹ã‚‚ã—ã‚Œãªã„ã€ã¨
Internet Explorerã«æƒ…å ±æ¼ãˆã„ã®è„†å¼±æ€§ã€ã€ŒIE 10ã«æ›´æ–°ã‚’ã€
æƒ…å ±å‡¦ç†æŽ¨é€²æ©Ÿæ§‹ã¨JPCERT コーディãƒãƒ¼ã‚·ãƒ§ãƒ³ã‚»ãƒ³ã‚¿ãƒ¼ã¯6月7æ—¥ã€Microsoft Internet Explorer（IE）ã«é–¢ã™ã‚‹è„†å¼±æ€§æƒ…å ±ã‚’ç™ºè¡¨ã—ãŸã€‚ç´°å·¥ã•ã‚ŒãŸXMLファイルをãƒãƒ¼ã‚«ãƒ«ãƒ•ã‚¡ã‚¤ãƒ«ã¨ã—ã¦é–‹ãã“ã¨ã§ã€åˆ¥ã®ãƒãƒ¼ã‚«ãƒ«ãƒ•ã‚¡ã‚¤ãƒ«ã®å†…容ãŒæ¼ãˆã„ã™ã‚‹æã‚ŒãŒã‚ã‚‹ã¨ã„ã†ã€‚ ãã‚Œã«ã‚ˆã‚‹ã¨ã€è„†å¼±æ€§ã¯IE 6～9ã«å˜åœ¨ã™ã‚‹ã€‚ç¾æ™‚点ã§æœ€æ–°ç‰ˆã®IE 10ã¯åˆæœŸå‡ºè·ç‰ˆã§è§£æ±ºã•ã‚Œã¦ã„ã‚‹ãŸã‚ã€å½±éŸ¿ã‚’å—ã‘ãªã„ã¨ã—ã¦ã„る。 Windows 7以é™ã‚‚ã—ãã¯Windows Server 2008 R2以é™ã®ãƒ¦ãƒ¼ã‚¶ãƒ¼ã¯ã€IE 10ã¸ã®ã‚¢ãƒƒãƒ—グレードã§å¯¾ç–を講ã˜ã‚‰ã‚Œã‚‹ã€‚ã ãŒã€ãƒžã‚¤ã‚¯ãƒã‚½ãƒ•ãƒˆã§ã¯ã“ã®è„†å¼±æ€§ã‚’ä¿®æ£ã™ã‚‹äºˆå®šã¯ç„¡ã„ã¨ã—ã¦ã„る。IE 10ã«ã‚¢ãƒƒãƒ—グレードã§ããªã„ユーザーã¯ã€ä¿¡é ¼ã§ããªã„ファイルをãƒãƒ¼ã‚«ãƒ«ãƒ‡ã‚£ã‚¹ã‚¯ä¸Šã«ä¿å˜ã—ãªã„ã“ã¨ã§ã€è„†å¼±æ€§ã®å½±éŸ¿ã‚’回é¿ã§ãã‚‹ã¨ã„ã†ã€‚
JVNVU#97576465: Internet Explorer 8 ã«ä»»æ„ã®ã‚³ãƒ¼ãƒ‰ãŒå®Ÿè¡Œã•ã‚Œã‚‹è„†å¼±æ€§
Internet Explorer 8 ã«ã¯ã€è§£æ”¾æ¸ˆã¿ãƒ¡ãƒ¢ãƒªä½¿ç”¨ (use-after-free) ã®è„†å¼±æ€§ãŒå˜åœ¨ã—ã¾ã™ã€‚ Internet Explorer 8Internet Explorer 6ã€Internet Explorer 7ã€Internet Explorer 9ã€Internet Explorer 10 ã¯æœ¬è„†å¼±æ€§ã®å½±éŸ¿ã‚’å—ã‘ãªã„ã¨ã®ã“ã¨ã§ã™ã€‚ Internet Explorer 8 ã® CGenericElement オブジェクトã«ã¯ã€è§£æ”¾æ¸ˆã¿ãƒ¡ãƒ¢ãƒªä½¿ç”¨ (use-after-free) ã®è„†å¼±æ€§ãŒå˜åœ¨ã—ã¾ã™ã€‚ 本脆弱性を使用ã—ãŸæ”»æ’ƒãŒè¦³æ¸¬ã•ã‚Œã¦ã„ã¾ã™ã€‚ã¾ãŸã€æœ¬è„†å¼±æ€§ã‚’使用ã—ãŸæ”»æ’ƒã‚³ãƒ¼ãƒ‰ã‚‚公開ã•ã‚Œã¦ã„ã¾ã™ã€‚
Internet Explorer 10ã®è‡ªå‹•ã‚¤ãƒ³ã‚¹ãƒˆãƒ¼ãƒ«ã‚’ブãƒãƒƒã‚¯ã™ã‚‹
以å‰ã‹ã‚‰Internet Explorer（IE）ã®æ–°ç‰ˆãŒãƒªãƒªãƒ¼ã‚¹ã•ã‚Œã‚‹ã¨ã€Windows Updateã«ã‚ˆã£ã¦è‡ªå‹•çš„ã«ã‚¢ãƒƒãƒ—グレード（自動更新）ã•ã‚Œã‚‹ã‚ˆã†ã«ãªã£ã¦ã„る。ã“ã‚Œã¯é€šå¸¸ã®æ›´æ–°ãƒ—ãƒã‚°ãƒ©ãƒ ã‚„ã‚»ã‚ュリティ・パッãƒã¨åŒæ§˜ã€ç‰¹ã«ãƒ¦ãƒ¼ã‚¶ãƒ¼ã«ç¢ºèªã™ã‚‹ã“ã¨ãªã実行ã•ã‚Œã‚‹ã€‚ãã®ãŸã‚ã€Windows Updateã§ãƒ‘ッãƒé©ç”¨ã‚’ã—ã¦ã„る環境ã§ã¯ã€ã‚る日気ãŒä»˜ãã¨IEãŒã‚¢ãƒƒãƒ—グレードã•ã‚Œã¦ã„ãŸã¨ã„ã†ã“ã¨ã«ãªã‚ŠãŒã¡ã 。IE10ã§ã®æ¤œè¨¼ãŒçµ‚ã‚ã£ã¦ã„ãªã„Webアプリケーションãªã©ã‚’使ã£ã¦ã„る環境ã§ã¯ã€é¿ã‘ãªãã¦ã¯ãªã‚‰ãªã„事態ã ã‚ã†ã€‚ ã“れを防ãã«ã¯ã€ãƒžã‚¤ã‚¯ãƒã‚½ãƒ•ãƒˆãŒç„¡å„Ÿã§æä¾›ã—ã¦ã„る「Internet Explorer 10 自動é…布ã®ç„¡åŠ¹åŒ–ツールã‚ット（IE10ブãƒãƒƒã‚¯ãƒ»ãƒ„ール）ã€ãŒåˆ©ç”¨ã§ãる。IE10ã®è‡ªå‹•ã‚¢ãƒƒãƒ—グレードãŒå§‹ã¾ã‚‹å‰ã«ã€ã“ã®ãƒ„ールを実行ã—ã¦è‡ªå‹•ã‚¢ãƒƒãƒ—グレードを無効化ã—ã¦ãŠã‘ã°ã‚ˆã„ã®ã （ã„ã£
リリースã€éšœå®³æƒ…å ±ãªã©ã®ã‚µãƒ¼ãƒ“スã®ãŠçŸ¥ã‚‰ã›
最新ã®äººæ°—エントリーã®é…ä¿¡
j次ã®ãƒ–ックマーク
kå‰ã®ãƒ–ックマーク
lã‚ã¨ã§èªã‚€
eコメント一覧を開ã
oページを開ã
Don’t wait for June 15th! Set your own IE retirement date. | Microsoft Community Hub
Microsoft 365 アプリ㮠Internet Explorer 11 ã®ã‚µãƒãƒ¼ãƒˆçµ‚了㨠Windows 10 ã§ã® Microsoft Edge レガシー版ã®ã‚µãƒ¼ãƒ“ス終了 - Windows Blog for Japan
Microsoftã€5月ã®æœˆä¾‹ãƒ‘ッãƒå…¬é–‹ã€Creators Update以外ã®Windowsã§ã‚‚SHA-1証明書サイトをブãƒãƒƒã‚¯ã€€å‘ŠçŸ¥é€šã‚ŠWindows Vistaå‘ã‘æä¾›ã¯ãªã—ã€Windows 10「1507ã€å‘ã‘ã¯ä»Šå›žãŒæœ€å¾Œ
Microsoft Security Response Center Blog
Archived MSDN and TechNet Blogs
United States
{{#tags}}- {{label}}
{{/tags}}