MSのブラウザ「Edge」、未承認のDLLをブロックへ

MSのブラウザ「Edge」、未承認のDLLをブロックへ

Microsoftが、ユーザーが望まないのにインストールされてしまうツールバーなどの不要な拡張機能やアドオ...概要を表示 Microsoftが、ユーザーが望まないのにインストールされてしまうツールバーなどの不要な拡張機能やアドオンを排除する新しい取り組みを発表した。これは、「Windows 10」上のブラウザ「Microsoft Edge」で、あらゆるダイナミックリンクライブラリ（DLL）をMicrosoftの署名なしには実行されないようにするというものだ。 不要なツールバーやサードパーティコンテンツがページに仕込まれているのを発見したユーザーは、こうした挙動の元をさかのぼるとインジェクトされたDLLに起因していることに気づくはずだ。 「攻撃者はブラウザを攻撃の土台にしようとしており、DLLを読み込ませれば、攻撃者にとってはさまざまなツールを仕込む格好の手段が手に入る。承認していないDLLのインジェクションを阻止すれば、攻撃者がブラウザを悪用して攻撃することがより難しく、より高くつくようになる」と、Micro

• security